ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
сейчас доступен на antichat.xyz.
 |
Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии)) |
08.05.2007, 19:17
|
|
Time out
Регистрация: 28.11.2005
Сообщений: 547
Провел на форуме:
2320925
Репутация:
1348
|
|
Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии))
/administrator/index3.php?pop=../../../../../../../../../../../etc/passwd.
Собстно нашел, когда снифал заголовки при аплоаде картинки к посту или разделу.
__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.
|
|
|
08.05.2007, 20:10
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669
Репутация:
1198
|
|
/administrator/ =\ -видимо нужно сначало авторизироваться?)))
|
|
|
|
08.05.2007, 20:22
|
|
Time out
Регистрация: 28.11.2005
Сообщений: 547
Провел на форуме:
2320925
Репутация:
1348
|
|
Да, инклуд возможен с правами админа. Там есть возможность редактирования конфига Mambo в админке - то есть мона шелл получить. Мы с +toxa+ пробовали - не срослось немного - но такая возможность есть.
__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.
|
|
|
|
11.05.2007, 02:17
|
|
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
Провел на форуме:
967842
Репутация:
251
|
|
Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит!  |
|
|
|
13.05.2007, 14:05
|
|
Постоянный
Регистрация: 08.04.2007
Сообщений: 853
Провел на форуме:
5812656
Репутация:
1540
|
|
надо пробовать может можно админские права обойти....
|
|
|
|
13.05.2007, 20:50
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379
Репутация:
3812
|
|
Сообщение от fly
Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит! Ну вообще-то прав на запись в дире может и не быть=\
__________________
|
|
|
|
15.05.2007, 00:14
|
|
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
Провел на форуме:
967842
Репутация:
251
|
|
Всего хватает, я же заливаю стиль в архиве, потом движек сам распак.. , а ,что мешает встроить шелл в index.php стиля!!
|
|
|
|
29.05.2007, 19:51
|
|
Moderator - Level 7
Регистрация: 24.02.2006
Сообщений: 447
Провел на форуме:
2872049
Репутация:
705
|
|
Сообщение от fly
а ,что мешает встроить шелл в index.php стиля!!
ничего не мешает, это самый легкий способ заливки шелла, только потом нужно будет куда то сам шелл заливать, т.к. на многих серверах чмоды выставлены правильно! А в папках с картинками палиться не очень то охота, да и логи ведуться))
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
