HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 111 из 2422 « Первая < 1161101 107 108 109 110 111 112 113 114 115 1211612116111111 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.03.2008, 12:35
Noiro
Познающий
Регистрация: 01.01.2008
Сообщений: 50
С нами: 9662713

Репутация: 71
По умолчанию
ИМХО - ковырять исходники скриптов в поисках пути получения нормального шелла. Через просмотр файлов редко что-то можно поиметь. Можно поискать бэкапы, там иногда попадаются пароли.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 03.03.2008, 12:39
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию
bad_script.php?patch=../../../../../../../../../../../../../../../../../../../../../../etc/passwd
нет не то?
 
Ответить с цитированием

  #3  
Старый 03.03.2008, 15:51
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию
1. Там инклуд или просто читалка файлов?
2. Если инклуд, тогда гадишь в логах апача (что то типа <?include($_GET["blabla"]);?>) и инклудишь их. Например в UA (юзер агент=\) передаешь ето дело
3. Если читалка файлов, то ищешь конфиги к сайту/форуму/чату, смотря что там у тебя стоит.
__________________
..
 
Ответить с цитированием

  #4  
Старый 03.03.2008, 18:09
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
С нами: 9587456

Репутация: 120
По умолчанию
Да, там просто читалка

будем искать конфиги
 
Ответить с цитированием

  #5  
Старый 03.03.2008, 19:30
truelamer
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
С нами: 9742875

Репутация: 81
По умолчанию
подскажите пожлста уязвим ли первый параметр?
http://events.umn.edu/event?occurrence=408233;event=120318
 
Ответить с цитированием

  #6  
Старый 03.03.2008, 20:14
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию
http://events.umn.edu/event?occurrence=408234-1 - кажись уязвим...сейчас покопаю
 
Ответить с цитированием

  #7  
Старый 03.03.2008, 20:45
truelamer
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
С нами: 9742875

Репутация: 81
По умолчанию
И вот тут заоббно помогите
http://www.logobook.ru/prod_show.php?object_uid=11048116'
 
Ответить с цитированием

  #8  
Старый 03.03.2008, 21:43
truelamer
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
С нами: 9742875

Репутация: 81
По умолчанию
Подскажите LOAD_FILE('/etc/passwd')
так и указывать? /etc/passwd? или надо полный путь найти если да то как?
 
Ответить с цитированием

  #9  
Старый 03.03.2008, 22:31
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию
Вообще то /etc/passwd и есть полный путь=\
__________________
..
 
Ответить с цитированием

  #10  
Старый 04.03.2008, 01:30
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами: 10254549

Репутация: 227
По умолчанию
путь относительно корня (прлный). Если тебе нужно прочитать скрипт, то ищи раскрытие путей через выведенные ошибки или подбором (на практике, никогда не получалось)
 
Ответить с цитированием
Ответ
Страница 111 из 2422 « Первая < 1161101 107 108 109 110 111 112 113 114 115 1211612116111111 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.