HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу обход фильтрации содержимого файла
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

обход фильтрации содержимого файла
  #1  
Старый 29.04.2008, 18:25
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
С нами: 10854458

Репутация: 9
По умолчанию обход фильтрации содержимого файла
есть сайт на нем установлен Xoops нашел на нем imagemanager он нивкакую непропускает мой шелл в формате gif.
он проверяет при загрузке
1 размер картинки(минимум 300х300пикселей)
2 содержимое (при загрезке выдает Не разрешенный MIME-тип файла: application/octet-stream)

нада позарез. если кто знает решение данной траблы просьба откликнутся
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 29.04.2008, 18:26
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию
уу.gif.php тоже не катит?
 
Ответить с цитированием

  #3  
Старый 29.04.2008, 18:36
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
С нами: 10854458

Репутация: 9
По умолчанию
нед при загрузке выкидывает MIME-тип файла: application/octet-stream
тоесть скрипт шарит что пытаются загрузить исполняемый файл
 
Ответить с цитированием

  #4  
Старый 29.04.2008, 18:45
brasco2k
Постоянный
Регистрация: 23.11.2007
Сообщений: 342
С нами: 9718355

Репутация: 310
По умолчанию
Попробуй совместить картинку добавлением в конец php кожа,a так же в папку загрузи .htaaccess с указанием восприятия файла как php
 
Ответить с цитированием

  #5  
Старый 29.04.2008, 18:48
brasco2k
Постоянный
Регистрация: 23.11.2007
Сообщений: 342
С нами: 9718355

Репутация: 310
По умолчанию
Поищи эксплоит или видео какое-нибудь
 
Ответить с цитированием

  #6  
Старый 29.04.2008, 18:53
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию
xoops версия какая?
 
Ответить с цитированием

  #7  
Старый 29.04.2008, 19:27
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
С нами: 10854458

Репутация: 9
По умолчанию
версию узнать неудалось загружает только jpeg + в конец если добавить пхп код файл просто незагружается
Последний раз редактировалось muse; 29.04.2008 в 19:33..
 
Ответить с цитированием

  #8  
Старый 29.04.2008, 22:25
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
попробуй в коменты к картинке добавить пшп код
 
Ответить с цитированием

  #9  
Старый 29.04.2008, 22:29
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
С нами: 10854458

Репутация: 9
По умолчанию
там нельзя добавлять коменты к картинке. можно лиш загрузить ее а уже с админ панели добавлять к ней новости
 
Ответить с цитированием

  #10  
Старый 29.04.2008, 22:43
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
омг
создаёшь у себя на компе jpeg картинку, жмёшь свойства -> сводка - > в поле комментарий пишешь свой пшп код
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обход ограничения depositfiles.com на ожидание скачки файла. Анархист Уязвимости 25 25.07.2008 00:43
обход фильтрации запрещённых слов в MySql AFoST Уязвимости 15 07.05.2008 12:21
Обход регистрации в Invision Power Board v1.3 Final DeeIP Уязвимости CMS / форумов 1 10.04.2005 20:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.