echo в php

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
echo в php

Опции темы

Поиск в этой теме

Опции просмотра

14.12.2011, 05:01

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

можно ли как то использовать как уязвимость код в php

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Спасибо заранее

𝕏 Twitter Reddit Telegram Копировать ссылку

14.12.2011, 05:14

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

А вообще интересует следующий кусок кода. При запросе

PHP код:


		
			
[COLOR="#000000"]http://site.com/file.php?title=123.php%00&output=[COLOR="#0000BB"][/COLOR][/COLOR]

скачиваю файл 123.php c содержимым

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Как то можно это использовать. Конечная цель - веб шелл.

14.12.2011, 05:18

vernite akk=

Познающий

Регистрация: 18.05.2011

Сообщений: 73

С нами: 7887926

Репутация: 0

Цитата:

Сообщение от jangle

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

А вообще интересует следующий кусок кода. При запросе

PHP код:


		
			
[COLOR="#000000"]http://site.com/file.php?title=123.php%00&output=[COLOR="#0000BB"][/COLOR][/COLOR]

скачиваю файл 123.php c содержимым

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Как то можно это использовать. Конечная цель - веб шелл.

Врятли это както можно использовать только если xss там проскочит, а так скорее всего прав на выполнение нет..

14.12.2011, 05:25

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

а при чем тут права? можно поподробнее? надо заставить по сути файл выполнятся вместо того что бы он скачивался.

14.12.2011, 05:34

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

В этом куске кода никакой баги нет.

14.12.2011, 05:43

|qbz|

Познающий

Регистрация: 25.12.2009

Сообщений: 95

С нами: 8619861

Репутация: 51

XSS же пассивка.

14.12.2011, 11:21

Boolean

Участник форума

Регистрация: 05.09.2010

Сообщений: 147

С нами: 8255126

Репутация: 78

Цитата:

Сообщение от |qbz|

XSS же пассивка.

Для того, чтобы получить XSS, нужно сорвать процесс "скачки", а для этого необходимо сорвать header(), к примеру, параметр в header не поддерживает не однострочные текста.

Код:

?output=%3Cscript%3Ealert%281%29%3C/script%3E&title=%0A

Получаем:

Код:

Warning:  Header may not contain more than a single header, new line detected. in Q:\xampp\xampp\files\echo.php on line 16

Warning:  Cannot modify header information - headers already sent by (output started at Q:\xampp\xampp\files\echo.php:16) in Q:\xampp\xampp\files\echo.php on line 17

Warning:  Cannot modify header information - headers already sent by (output started at Q:\xampp\xampp\files\echo.php:16) in Q:\xampp\xampp\files\echo.php on line 18

Warning:  Cannot modify header information - headers already sent by (output started at Q:\xampp\xampp\files\echo.php:16) in Q:\xampp\xampp\files\echo.php on line 20

Warning:  Cannot modify header information - headers already sent by (output started at Q:\xampp\xampp\files\echo.php:16) in Q:\xampp\xampp\files\echo.php on line 21

alert(1)

15.12.2011, 15:00

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

Описание метода есть здесь (презентация)

20.12.2011, 01:29

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

Уважаемый Rebz

Могу ли я попросить привести пример непосредственно к коду который я выложил выше. Я долгое время пытался разобраться сам, но мой англ желает лучшего.

В итоге мы получим XSS или все таки можно будет использовать PHP?

Заранее благодарен

А за ссылку огромнейшее спасибо. Больше обрадовался что есть чему то научиться, чем возможности эксплуатации уязвимости.

И личный вопрос, если можно, ты входишь в команду ONSEC?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход