ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

баг на одном сайте
  #1  
Старый 30.12.2005, 01:21
Аватар для gannibal
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию баг на одном сайте

вообщем на одном сайте нашел вот такую фишку

Warning: displaymaincontent(D:/Clients/C497/nunit.com/public_html/testweb/.html): failed to open stream: No such file or directory in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

Warning: displaymaincontent(): Failed opening 'D:/Clients/C497/nunit.com/public_html/testweb/.html' for inclusion (include_path='.;c:\php;.\includes;c:\php\extensio ns') in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

знаю что что-то можно точно сделать, но вот что и как пока не соображу (т.к. пока токо начинающий), пробывал шэл залить нифига не дает, может кто что -нить подскажет на эту тему
 
Ответить с цитированием

  #2  
Старый 30.12.2005, 01:23
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

 
Ответить с цитированием

  #3  
Старый 31.12.2005, 15:42
Аватар для gannibal
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

нифига я не понял что там на+писанно
 
Ответить с цитированием

  #4  
Старый 31.12.2005, 15:47
Аватар для D1mOn
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию

инклуд это!!!после знака = ставь ссылку на шелл, тока без расширения
 
Ответить с цитированием

  #5  
Старый 31.12.2005, 18:09
Аватар для gannibal
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

да ставил и нифига
 
Ответить с цитированием

  #6  
Старый 31.12.2005, 18:26
Аватар для D1mOn
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию

значит неправильно ставил)))
 
Ответить с цитированием

  #7  
Старый 31.12.2005, 19:04
Аватар для FQziT
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

gannibal Да, я тоже нашёл на том сайте ПХП-инъекцию. Вот только там тоже путь к шеллу нужно писать без расширения, НО шелл должен быть не ПХП, а ХТМЛ! То есть шелл пусть у тя будет обычный, как всегда, но ты просто у шелла самого смени расширение на "html" и всё ок заработает. Почему это так я объяснять не буду... посмотри внимательно на то, что сервер те выдаёт, какие ошибки, там просто расшмрение "html" добавляется, а не "php", хмм... вроде всё=) Тема исчерпана+)

Последний раз редактировалось FQziT; 23.11.2008 в 07:54..
 
Ответить с цитированием

  #8  
Старый 31.12.2005, 20:07
Аватар для gannibal
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

спсибо за помощь начинающему кул хацкеру/

да кстате а какой шелл - r57shell или remviev

Последний раз редактировалось gannibal; 31.12.2005 в 20:12..
 
Ответить с цитированием

  #9  
Старый 31.12.2005, 20:14
Аватар для FQziT
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

gannibal Любой. Просто расширение поменяй на html. Я лично тестил на r57shell... ;-) Удачи!
 
Ответить с цитированием

  #10  
Старый 01.01.2006, 04:45
Аватар для gannibal
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

чето нифига не получается заливаю шэл через action= без расширения и нифига и даже с html может что нито делаю или не правильно на всякий случай даже через p= пробывал..............
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
XSS на сайте "Пентагона". Анархия в зоне "gov". k00p3r Уязвимости 8 16.03.2006 02:40
Реклама на сайте с посещаемостью от 1000 чел\сутки Toys2004 Разное - Покупка, продажа, обмен 15 13.08.2005 18:53
Нашел небольшую дырочку на одном сайте, нужен совет paras1t3 Болталка 15 20.07.2005 00:59



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ