ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Запуск шелла в виде .gif изображения
  #1  
Старый 10.03.2007, 10:48
Аватар для Alexkz
Alexkz
Новичок
Регистрация: 23.09.2006
Сообщений: 19
Провел на форуме:
142370

Репутация: 6
По умолчанию Запуск шелла в виде .gif изображения

В общем мужики, столкнулся с такой проблемой! Есть скрипт, фотоальбом, в нем тупая проверка загружаемого изображения, проверяется не сам файл, а его название, т.е. если расширение .gif или .jpeg тогда файл проходит! =)
Внимание, знатоки, теперь вопрос: =)
Как запустить шелл из этого файла?
На картинку идет прямой линк, т.е. использовать нулевой байт не получится! =(
Есть еще какие нибудь варианты?
Буду очень благодарен!
 

  #2  
Старый 10.03.2007, 10:51
Аватар для ice1k
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Ищи, где его можно заинклудить... =\
 

  #3  
Старый 10.03.2007, 12:05
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Айсег прав.
Заливай <? system('xek') ?> в виде .gif картинки, а потом ищи инклуд
 

  #4  
Старый 10.03.2007, 13:17
Аватар для *[poison]*
*[poison]*
Участник форума
Регистрация: 03.04.2006
Сообщений: 115
Провел на форуме:
502282

Репутация: 58
Отправить сообщение для *[poison]* с помощью ICQ
По умолчанию

почитай тут : http://www.securitylab.ru/contest/291564.php
может поможет.
 

  #5  
Старый 10.03.2007, 15:59
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

Если те требуется выполнить gif картинку как пхп скрипт то те поможет .htaccess . В твоём случае это бесполезно)
__________________
 

  #6  
Старый 10.03.2007, 16:05
Аватар для ground_zero
ground_zero
Постоянный
Регистрация: 11.10.2006
Сообщений: 659
Провел на форуме:
1594033

Репутация: 216


По умолчанию

http://invisiblezone.net/articles/php_bug.txt
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss без Xss k00p3r Чужие Статьи 5 08.09.2008 15:53



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ