ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |

23.11.2015, 19:25
|
|
Guest
Сообщений: n/a
Провел на форуме: 98300
Репутация:
31
|
|
День добрый.. Нашел один ресурс, на котором было бы неплохо пошариться, но для этого нужен бэконнект. Вся соль заключается в PHP disable functions. Открываю phpinfo и смотрю, allow_url_include: ON ( при том что PHP 5.3.3, т.е включили осознанно), а allow_url_fopen отключена. Осмотревшись более подробно нашел в отключенный функциях shell_exec, exec, passthru.. А system открыта. Правда меня все таки спалили, наверное потому что я биндил порт и фаервол сработал. Кончилось все тем что админы заблокировали функцию system. Мой вопрос состоит в том, как выполнить произвольный код, если можно с примером, имея такие disable_function:
Код:
Code:
show_source, shell_exec, passthru, exec, proc_open, allow_url_fopen, parse_ini_file, system
Сразу бросается в глаза отсутствие popen, которая часта бывает выключена.. Возможно не заблокировано чего то еще.
|
|
|
|

24.11.2015, 21:44
|
|
Guest
Сообщений: n/a
Провел на форуме: 300820
Репутация:
90
|
|
|
|
|
|

24.11.2015, 23:02
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме: 5301021
Репутация:
1879
|
|
Обратные одинарные ковычки попробуй `ls -la`
|
|
|

25.11.2015, 10:48
|
|
Reservists Of Antichat - Level 6
Регистрация: 19.09.2008
Сообщений: 127
Провел на форуме: 835386
Репутация:
1463
|
|
Сообщение от Ch3ck
Ch3ck said:
↑
Обратные одинарные ковычки попробуй `ls -la`
Обратные кавычки недоступны, в случае, если отключена функция shell_exec().
|
|
|

25.11.2015, 18:22
|
|
Guest
Сообщений: n/a
Провел на форуме: 98300
Репутация:
31
|
|
Я это и пробовал первым делом, но получаю вот такую лажу
Код:
Code:
Warning: popen(ls,r) [function.popen]: Resource temporarily unavailable in /usr/home/nicklebed/data/www/voda-corp.com/cache/tst.php on line 2
|
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|