HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #21121  
Старый 01.08.2012, 09:14
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

WendM

Строки

Код:
OptString.new('USER', [ true,  "Username", 'root']), 
OptString.new('PASS', [ false,  "Password", 'password'])
как бы намекают на это...
 
Ответить с цитированием

  #21122  
Старый 01.08.2012, 09:35
WendM
Познающий
Регистрация: 29.01.2012
Сообщений: 44
Провел на форуме:
11466

Репутация: 3
По умолчанию

BigBear

А смысл этого эксплоита тогда?
 
Ответить с цитированием

  #21123  
Старый 01.08.2012, 09:50
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию

Цитата:
Сообщение от WendM  
BigBear
А смысл этого эксплоита тогда?
Само название сплойта как бы намекает. Это LFI, чтение локальных файлов.
 
Ответить с цитированием

  #21124  
Старый 01.08.2012, 12:49
anon12
Новичок
Регистрация: 21.06.2012
Сообщений: 6
Провел на форуме:
2113

Репутация: 0
По умолчанию

На сайте есть доступ к кконсоли Jboss. Через employmentscanner попытался залить jsp шелл, консоль выдала сообщение, что операция прошла успешно, но шелл так и не запустился. Собственно вопрос: как упаковать jsp в .war?
 
Ответить с цитированием

  #21125  
Старый 01.08.2012, 16:28
CyberKillerz
Новичок
Регистрация: 19.06.2012
Сообщений: 23
Провел на форуме:
7695

Репутация: -5
По умолчанию

есть торент тракер на нем небольшой хостинг картинок заливка идет проверяя только расширения пытался залить шел с таким именем webshell.php.jpg потом переходил по ссылке и нечего )) как его открыть?вот ссыль http://tt.homelane.me/gallery.php
 
Ответить с цитированием

  #21126  
Старый 01.08.2012, 16:31
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию

Цитата:
Сообщение от CyberKillerz  
есть торент тракер на нем небольшой хостинг картинок заливка идет проверяя только расширения пытался залить шел с таким именем webshell.php.jpg потом переходил по ссылке и нечего )) как его открыть?вот ссыль http://tt.homelane.me/gallery.php
Попробуй обойти фильтр путем залива .htaccess
 
Ответить с цитированием

  #21127  
Старый 01.08.2012, 16:45
CyberKillerz
Новичок
Регистрация: 19.06.2012
Сообщений: 23
Провел на форуме:
7695

Репутация: -5
По умолчанию

Цитата:
Сообщение от MaxFast  
Попробуй обойти фильтр путем залива .htaccess
хмм попробывал залит просто .htacess не получилось только .htacess.png но это не помогло (
 
Ответить с цитированием

  #21128  
Старый 01.08.2012, 16:49
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию

А ты пробовал header'ы менять при загрузке?
 
Ответить с цитированием

  #21129  
Старый 01.08.2012, 16:52
CyberKillerz
Новичок
Регистрация: 19.06.2012
Сообщений: 23
Провел на форуме:
7695

Репутация: -5
По умолчанию

Цитата:
Сообщение от MaxFast  
А ты пробовал header'ы менять при загрузке?
немного не понял немогли бы объяснить.
 
Ответить с цитированием

  #21130  
Старый 01.08.2012, 16:55
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию

Цитата:
Сообщение от None  
немного не понял немогли бы объяснить.
Допустим Content-type
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.