HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу [ Обзор уязвимостей DataLife Engine ]
   
Ответ
Страница 12 из 39 « Первая < 2 8 9 10 11 12 13 14 15 16 22 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #111  
Старый 10.02.2010, 15:59
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами: 8789993

Репутация: 5
По умолчанию
Спасибо, но все не то )) там эксклюзивный шаблон. И нет этого всего. ТАм с первого взгляда и не скажешь что DLE. Сам держу сайт на DLE и знаю самый распространеные фишки поиска админки. В данном случаи я ищу что то типо сканера админок )))
 
Ответить с цитированием

  #112  
Старый 10.02.2010, 20:15
zebrum
Новичок
Регистрация: 27.12.2009
Сообщений: 6
С нами: 8617307

Репутация: 6
По умолчанию
Раскрытие путей dle 8.3 engine/images.php
dle_skin: ../
Код:
if ($_COOKIE['dle_skin']) {
	if (@is_dir ( ROOT_DIR . '/templates/' . $_COOKIE['dle_skin'] )) {
		$config['skin'] = $_COOKIE['dle_skin'];
	}
}
Открываем site.ru/engine/images.php?area=short_story&add_id=
грузим картинку и получаем раскрытые пути)
Последний раз редактировалось zebrum; 11.02.2010 в 06:29..
 
Ответить с цитированием

  #113  
Старый 10.02.2010, 23:59
Dark_cracker
Познающий
Регистрация: 29.05.2009
Сообщений: 55
С нами: 8922379

Репутация: 7
По умолчанию
Цитата:
Вопрос. Такой. есть Доступ к БД. Могу сдлеать юзеру админ права. Но немогу найти админку. что посоветуете?
возми зайди под админом и нажми редактировать новость , и тебя кинет в админку =)
 
Ответить с цитированием

  #114  
Старый 11.02.2010, 13:31
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами: 8789993

Репутация: 5
По умолчанию
Уже обговаривали выше это момент. Что там нету этих конопок. и вообщше нету новостей. ДЛЕ передалан в мощный портал.
 
Ответить с цитированием

  #115  
Старый 16.02.2010, 00:29
Spamik
Новичок
Регистрация: 09.11.2009
Сообщений: 5
С нами: 8686436

Репутация: -5
По умолчанию
Цитата:
Сообщение от Useroff  
Боян - .htaccess

// будет работать на старых версиях, в новых хтакссесс поумалчанию залит.
H00k
Да там все 3 файла смотреть можно
 
Ответить с цитированием

  #116  
Старый 24.02.2010, 17:33
Foka
Banned
Регистрация: 13.02.2008
Сообщений: 129
С нами: 9600591

Репутация: 124
По умолчанию
по DLE 8.3 ктото может чтото сказать?
 
Ответить с цитированием

  #117  
Старый 04.03.2010, 22:57
necros555
Новичок
Регистрация: 14.01.2010
Сообщений: 5
С нами: 8591259

Репутация: 0
По умолчанию
engine/inc/include/init.php?selected_language= cрабатывает вот этот експлоит

Warning: require_once(ENGINE_DIR/inc/include/functions.inc.php) [function.require-once]: failed to open stream: No such file or directory in S:\home\192.168.2.1\www\engine\inc\include\init.ph p on line 19

Fatal error: require_once() [function.require]: Failed opening required 'ENGINE_DIR/inc/include/functions.inc.php' (include_path='.;/usr/local/php5/PEAR') in S:\home\192.168.2.1\www\engine\inc\include\init.ph p on line 19

подскажите что можно дальше зделать? и можно ли залить шелл или так слить базу зарние спс
 
Ответить с цитированием

  #118  
Старый 06.03.2010, 11:17
cheburator
Новичок
Регистрация: 16.04.2009
Сообщений: 16
С нами: 8984954

Репутация: 7
По умолчанию
Цитата:
Сообщение от necros555  
engine/inc/include/init.php?selected_language= cрабатывает вот этот експлоит

Warning: require_once(ENGINE_DIR/inc/include/functions.inc.php) [function.require-once]: failed to open stream: No such file or directory in S:\home\192.168.2.1\www\engine\inc\include\init.ph p on line 19

Fatal error: require_once() [function.require]: Failed opening required 'ENGINE_DIR/inc/include/functions.inc.php' (include_path='.;/usr/local/php5/PEAR') in S:\home\192.168.2.1\www\engine\inc\include\init.ph p on line 19

подскажите что можно дальше зделать? и можно ли залить шелл или так слить базу зарние спс
1. В 8.3 Пофиксили ;
2. Это раскрытие путей. Может пригодится только если ты зальешь шелл через соседей. Для того что бы найти путь
 
Ответить с цитированием

  #119  
Старый 06.03.2010, 11:39
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию
Цитата:
Сообщение от cheburator  
2. Это раскрытие путей. Может пригодится только если ты зальешь шелл через соседей. Для того что бы найти путь
Не только. Если помимо DLE на сайте присутствует другой движок, в котором присутствует скуля, то есть вероятность залить шелл через INTO OUTFILE, в чем и поможет раскрытие путей.
 
Ответить с цитированием

  #120  
Старый 13.03.2010, 05:09
WEBAdmin
Новичок
Регистрация: 31.07.2007
Сообщений: 11
С нами: 9884078

Репутация: 0
По умолчанию
Ребят а подскажите как узнать версию Dle ? admin.php не помогло сразу говорю,что там нет ни каких картинок с версией в ней
 
Ответить с цитированием
Ответ
Страница 12 из 39 « Первая < 2 8 9 10 11 12 13 14 15 16 22 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор уязвимостей WordPress ] ettee Веб-уязвимости 383 23.11.2019 05:00
Обзор уязвимостей в платных CMS ZAMUT Веб-уязвимости 90 03.12.2017 01:35
DataLife Engine v.6.5. Null Student :) ПО для Web разработчика 31 23.02.2008 15:36
[ Обзор уязвимостей miniBB ] -=lebed=- Уязвимости CMS / форумов 3 12.01.2008 20:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.