HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Чтение файлов и папок за пределами директории
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.06.2015, 15:30
Muracha
Участник форума
Регистрация: 30.07.2011
Сообщений: 151
С нами: 7782806

Репутация: 0
По умолчанию
Есть веб шелл.

Все работает. Права сейчас такие:

Код:
uid=1058(lname_login) gid=600(customers) groups=600(customers) 

Safe-mode: OFF
Есть задача - прочитать/скопировать файл, который находится на этом же сервере но в другой папке /home/ - права у которой

root/root drwx--x--x

Да и в целом даже родная папка такая же.

Пытался с помощью php прочитать файл:

Код:


Результата не было.



С помощью perl аналогично.





	
Код:

	
#!/usr/bin/perl
$dir = "/home/ppublic_html";

opendir(DIR, $dir) || die "can't opendir ".$dir .": $!";
@files = grep {!(-d $dir.$_)} readdir(DIR);
closedir DIR;

print @files;


Как можно эффективнее обойти ограничение на чтение файлов? При помощи каких действии или скриптов?



Rootтать не умею, в эту сторону не смотрю.




		







𝕏 Twitter



Reddit



Telegram



Копировать ссылку






		
		
		
		
		
			





	
	







 
	
	
		

			
			
			
				Ответить с цитированием
			
			
		
      
			










	

	
		

	






	
	

	




	
		




 


  

    
 

  



 




	
		

			 
			#2  
			
			
			
		

		
		

			Старый
			
				24.06.2015, 15:52
			
			
		

			





	
		

		

			
				

				

					
					b3 
					
					
				

				
				
Постоянный
		
			
				

					
Регистрация: 05.12.2004

					
Сообщений: 647

					

    С нами:
    
        11278406
    










					
					    

					    Репутация: 
					    
					        818
					    
					    
					    

					

					



					
				

					
		

		

			

	
		
			

				По умолчанию
				
			

			

		
		
		
Никак, бит X позволяет входить в папку но не позволяет видеть листинг файлов, и т.к. нет бита R ты не сможешь прочитать файл даже зная его имя.


		
		
		
		
		
		
			





	
	







 
	
	
		

			
			
			
				Ответить с цитированием
			
			
		
      
			










	

	
		
	






	
	

	




	
		




 


  

    
 

  



 




	
		

			 
			#3  
			
			
			
		

		
		

			Старый
			
				24.06.2015, 20:07
			
			
		

			





	
		

		

			
				

				

					
					BillGod 
					
					
				

				
				
Новичок
		
			
				

					
Регистрация: 10.06.2015

					
Сообщений: 26

					

    С нами:
    
        5750966
    










					
					    

					    Репутация: 
					    
					        1
					    
					    
					    

					

					

					
   

				

					
		

		

			

	
		
			

				По умолчанию
				
			

			

		
		
		
можешь попробывать по перебирать хорошо известные имена типа config.php index.php глядишь у кого-нить окажется косяк с правами


		
		
		
		
		
		
			





	
	







 
	
	
		

			
			
			
				Ответить с цитированием
			
			
		
      
			










	

	
		
	






	
	

	




	
		




 


  

    
 

  



 




	
		

			 
			#4  
			
			
			
		

		
		

			Старый
			
				24.06.2015, 20:17
			
			
		

			





	
		

		

			
				

				

					
					b3 
					
					
				

				
				
Постоянный
		
			
				

					
Регистрация: 05.12.2004

					
Сообщений: 647

					

    С нами:
    
        11278406
    










					
					    

					    Репутация: 
					    
					        818
					    
					    
					    

					

					



					
				

					
		

		

			

	
		
			

				По умолчанию
				
			

			

		
		
		
Ах да точно, если у файла внутри директории будет бит R то ты его прочитаешь


		
		
		
		
		
		
			





	
	







 
	
	
		

			
			
			
				Ответить с цитированием
			
			
		
      
			










	

	
		
	






	
	

	




	
		




 


  

    
 

  



 




	
		

			 
			#5  
			
			
			
		

		
		

			Старый
			
				24.06.2015, 20:23
			
			
		

			





	
		

		

			
				

				

					
					BillGod 
					
					
				

				
				
Новичок
		
			
				

					
Регистрация: 10.06.2015

					
Сообщений: 26

					

    С нами:
    
        5750966
    










					
					    

					    Репутация: 
					    
					        1
					    
					    
					    

					

					

					
   

				

					
		

		

			

	
		
			

				По умолчанию
				
			

			

		
		
		


Цитата:









Сообщение от b3  

↑

Ах да точно, если у файла внутри директории будет бит R то ты его прочитаешь




Вполне может быть бит чтения для группы , это же походу какой-то шаред хостинг


		
		
		
		
		
		
			





	
	







 
	
	
		

			
			
			
				Ответить с цитированием
			
			
		
      
			










	

	
		
	




















	
		Ответ
		
	



















	«
			Предыдущая тема
		|
		Следующая тема
	»












	

	

		
			Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
		
	

	

		
			 
		
	

	





















































		

		
		

			
			

	

	
	
	Быстрый переход

	
	



					
		
		
		
























 




























ANTICHAT ™ © 2001- Antichat Kft.
































×


Создать сделку



Продавец: ник или ID




Название сделки:




Сумма USDT:




Срок сделки, дней:




Кто платит комиссию:




Условия сделки:










После создания сделки средства будут зарезервированы в холде до завершения сделки.













×


Мои сделки




Загрузка...













×


Сделка










Загрузка чата...