ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

mediawiki
  #1  
Старый 27.05.2008, 22:26
Аватар для imajo.ati
imajo.ati
Участник форума
Регистрация: 21.02.2008
Сообщений: 255
Провел на форуме:
975514

Репутация: 177
По умолчанию mediawiki

возможно ли залить шелл через mediawiki имея права админа?
 
Ответить с цитированием

  #2  
Старый 29.07.2009, 22:17
Аватар для it's my
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию

как бы ап
хм... там идет проверка по MIME и на явно запрещенные расширения:
Цитата:
Prohibited file types: html, htm, js, jsb, mhtml, mht, php, phtml, php3, php4, php5, phps, shtml, jhtml, pl, py, cgi, exe, scr, dll, msi, vbs, bat, com, pif, cmd, vxd, cpl.
Загрузить можно любой файл, кроме HTML и PHP

Загрузка и инклюд не уместно.
 
Ответить с цитированием

  #3  
Старый 03.08.2009, 03:01
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Лей .htaccess и дальше ну ты понел
ЗЫ На аттакерсах что ле ломать не научили(
 
Ответить с цитированием

  #4  
Старый 03.08.2009, 08:56
Аватар для it's my
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию

хм... в названии файла должен присутствовать хотя-бы один символ. еще варианты?
ЗЫ На аттакерсах только приват с моа/лоа/ама/грин и других групп других хек порталов(
 
Ответить с цитированием

  #5  
Старый 03.08.2009, 11:38
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

вчера пробовал - не получилось залиться.
думал типы файлов в БД хранятся,ан нет...так что думаю без вариантов, кроме как для инклуда залить файл через вику((

Но надеюсь кто-нибудь из цветных(прошу не принимать за расизм=) ) пояснит КАК и ЧТО?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Движек MediaWiki на интранете B1t.exe SЕО - тонкости, методы раскрутки 2 14.04.2008 11:28



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ