Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 820 из 2438

820

Опции темы

Поиск в этой теме

Опции просмотра

#8191

21.07.2009, 06:24

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

load_file('site.com\blog\wp-content\themes\default\functions.php');
Или же в hex

#8192

21.07.2009, 09:50

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

Цитата:

Сообщение от mr.gr33n

Столкнулся с одной проблемой, нашел SQL инъекцию на одном сайте, узнал полный путь до вордпресса, он идёт что-то типа такого:

E:\site.com\blog\wp-content\themes\default\functions.php

Пробывал прочесть - не получается, не могу понять что за нах (

файлик /etc/passwd - читается отлично, так же как и в /tmp/ льется шелл.

Подскажите как прочитать файл по данному пути с помощью функии load_file():

E:\site.com\blog\wp-content\themes\default\functions.php

Зарание спасибо, пишите в личку.

Нас наёбывают, извините за выражение.
Ну какой /etc/passwd
если путь начинается с E:\?
Ну или наоборот, если есть /etc/passwd и есть /tmp значит путь до сорцов наверняка начинается не с E:\.

В остатке: либо путь узнан неверно, либо там какой нить ханипот или ids, которая тебе пассвд и тмп подсовывает(что маловероятно).

#8193

21.07.2009, 09:55

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

Цитата:

Сообщение от geezer.code

я об этом думал уже, но возможно человек решил скрыть путь к файлу от лишних глаз и по незнанке *nix систем и написал оконный путь.

Но так же интересно, как он смог увидеть /etc/passwd и /tmp если он не знает как использовать load_file()?

Так что вариант с ханиподом вполне вероятен.

#8194

21.07.2009, 18:57

~~mr.gr33n~~

Banned

Регистрация: 06.07.2009

Сообщений: 74

С нами: 8867227

Репутация: 209

Дело в том что при ошибке скрипта мне пишет полный путь начиная с диска E:\, прописывая полный путь с диском прочитать не получается, прописав load_file('/etc/passwd') читается отлично в котором пути до юзеров совсем другие, не те что при ошибках отображаются...

#8195

21.07.2009, 19:25

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

ханипод/ids - это предположение(!)
или линк для полной информативности

#8196

21.07.2009, 19:32

~~mr.gr33n~~

Banned

Регистрация: 06.07.2009

Сообщений: 74

С нами: 8867227

Репутация: 209

в личку отписал

#8197

21.07.2009, 20:18

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

Вообщем ты немного не так взял, смотри:
обрати внимание на доменное имя того движка где SQL-inj и того где раскрытие путей(!) и тем более на их IP(!) - это два разных сервера.

w**.w**.***
13*.12*.0.***

g**.w**.***
13*.12*.229.***

#8198

22.07.2009, 11:08

~~Krist_ALL~~

Banned

Регистрация: 14.01.2009

Сообщений: 515

С нами: 9116877

Репутация: 468

Как узнать соседей сайта? Кто еще хостится на хостинге. РАньше был домаинсдб....

#8199

22.07.2009, 11:20

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

Цитата:

http://2ip.ru/domain-list-by-ip/
http://madnet.name/tools/madss/

один-два

#8200

22.07.2009, 11:22

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

Цитата:

Сообщение от Krist_ALL

Как узнать соседей сайта? Кто еще хостится на хостинге. РАньше был домаинсдб....

http://madnet.name/tools/madss/

Страница 820 из 2438

820

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 15 (пользователей: 0 , гостей: 15)

Быстрый переход