ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Использование /cgi-sys/Count.cgi
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Использование /cgi-sys/Count.cgi
  #1  
Старый 12.12.2007, 16:35
Tyc00n
Познающий
Регистрация: 13.01.2007
Сообщений: 96
Провел на форуме:
575156

Репутация: 50
По умолчанию Использование /cgi-sys/Count.cgi
Просканировав один сайтик сканером Nikto , я нашёл кое-что интересное
+ /cgi-sys/Count.cgi - This may allow attackers to execute arbitrary commands on the server (GET)
+ /cgi-sys/guestbook.cgi - May allow attackers to execute commands as the web daemon. (GET)

Вопрос, как можно это использовать? Жетально на примере %)
 
Ответить с цитированием

  #2  
Старый 12.12.2007, 16:42
bul.666
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705

Репутация: 1403


Отправить сообщение для bul.666 с помощью ICQ
По умолчанию
такс... а переменные он не вывел?
 
Ответить с цитированием

  #3  
Старый 12.12.2007, 16:49
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию
Погугли, бага 98 года не думаю что ты нашел версию где она прокатит, возможно исплонение команд.
 
Ответить с цитированием

  #4  
Старый 12.12.2007, 16:51
Tyc00n
Познающий
Регистрация: 13.01.2007
Сообщений: 96
Провел на форуме:
575156

Репутация: 50
По умолчанию
Я через AccessDiver пробовал отсылать запросы с командами, от guestbook я получил нету прав при использование uname -a , а на другие команды никак не реагирует...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
«Красный Крест» запрещает использование своего символа на аптечках в компьютерных игр dinar_007 Болталка 4 13.02.2006 07:35
Безопасно ли использование собственных проксей? BNF Болталка 11 16.08.2005 07:04
Использование ф-ции fsockopen() Майор С/С++, C#, Delphi, .NET, Asm 7 11.04.2005 12:24
Использование .htaccess foreva Чужие Статьи 0 07.02.2005 13:01
Использование поиска по интернету в своих целях foreva Чужие Статьи 0 07.02.2005 12:55



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ