ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
17.10.2012, 08:46
|
|
Новичок
Регистрация: 03.05.2011
Сообщений: 4
Провел на форуме:
1574
Репутация:
0
|
|
Здравствуйте, друзья.
Суть моей истории такова: имеется один сайт, использующий модуль для вывода изображений "phpThumb" версии 1.7.9. Как известно, он имеет серьёзную уязвимость, чем я и решил воспользоваться:
Код:
*/carusel/phpThumb.php?src=/home/*/domains/*/public_html/carusel/images/1/5.jpg&fltr[]=blur|5 -quality 75 -interlace line "/home/*/domains/*/public_html/carusel/images/1/5.jpg" jpeg:"/home/*/domains/*/public_html/carusel/images/1/5.jpg" ; ls ;&phpThumbDebug=9
И, вроде, всё красиво, а не срабатывает команда "ls". Подскажите, братцы, что я не так делаю ("ImageMagick" включён, путь к картинке верный)? Или, может, просто дыру заштопали? |
|
|
24.10.2012, 09:06
|
|
Новичок
Регистрация: 03.05.2011
Сообщений: 4
Провел на форуме:
1574
Репутация:
0
|
|
Кстати, есть даже видео на тему этой уязвимости.
Что скажете, товарищи, есть ли возможность применить её здесь, или я не по тому пути пошёл? |
|
|
|
25.10.2012, 00:29
|
|
Участник форума
Регистрация: 27.08.2009
Сообщений: 131
Провел на форуме:
475164
Репутация:
33
|
|
вместо ls попробуй команду
echo *
|
|
|
|
25.10.2012, 08:55
|
|
Новичок
Регистрация: 03.05.2011
Сообщений: 4
Провел на форуме:
1574
Репутация:
0
|
|
К сожалению, также молчит.
Вообще, пишет в одной из строк что-то вроде "ImageMagickThumbnailToGD сделала аборт, потому что ImageMagickCommandLine потерпела поражение" (а последнее - это и есть уязвимая функция), так и должно быть при отработке дыры. Но никакого вывода списка файлов по команде не происходит.
|
|
|
|
26.10.2012, 06:57
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
phpinfo() вывоодит ?
|
|
|
|
26.10.2012, 09:55
|
|
Новичок
Регистрация: 03.05.2011
Сообщений: 4
Провел на форуме:
1574
Репутация:
0
|
|
Если бы я мог напрямую выполнять php-код, то проблем бы никаких не было. По идее, я через эту дыру должен иметь возможность выполнять системные команды, да вот результат запечатлеть никак не могу: то ли просто вывод не срабатывает, то ли сама команда.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
