Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1950 из 2422

1950

Опции темы

Поиск в этой теме

Опции просмотра

03.03.2012, 18:33

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от winstrool

Потестил у себя , базовый набор денвера PHP: Version 5.3.3, ОС: Windows
Файилы инклудится с корня...

Грузится

http://localhost/a/inc.php?inc=../index.php

не грузится.

http://localhost/a/inc.php?inc=..\/index.php

Перепробовал все варианты, все равно не грузится гад.

𝕏 Twitter Reddit Telegram Копировать ссылку

03.03.2012, 19:40

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Простите за упорство, но решение вопроса должен был довести до конца.

Перепробовал на трех разных OS, версия PHP отличаются:

Debian & Ubuntu:

Работает

http://localhost/a/inc.php?inc=../index.phpНе работает!

http://localhost/a/inc.php?inc=..\/index.php

Windows XP:

Работает

http://localhost/a/inc.php?inc=../index.phpРаботает

http://localhost/a/inc.php?inc=..\index.phpРаботает!

http://localhost/a/inc.php?inc= ..\/index.phpРаботает!

http://localhost/a/inc.php?inc=../\index.php - через этот фильтр не пройдет, но таким способом тоже можно задать путь к файлу

Вывод:

На Windows такая комбинация работает, потому что путь к файлу можно задавать как через \ так и через / (на Linux только /). Поэтому если в Windows задать \/ или /\ то это аналогично линуксовскому //.

Получается мой изначальный ответ был правильным - на Linux не работает. Если я где-то допустил ошибку сообщите.

04.03.2012, 09:43

Card3

Новичок

Регистрация: 15.11.2008

Сообщений: 24

С нами: 9203404

Репутация: 59

Помогите раскрутить fckeditor version 2.6.6 Build 25427

Могу заливаьт картинки. больше ничего и файлы (точно знаю, что .txt)

2-а вопроса:

1. Как удалять файлы? (думаю, есть какой то параметр в ( Command=GetFoldersAndFiles )

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//******.ru/fckeditor/editor/filemanager/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/[/COLOR][/COLOR]

Заливка возможна через:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//******.ru/fckeditor/editor/filemanager/connectors/uploadtest.html[/COLOR][/COLOR]

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//******.ru/fckeditor/editor/filemanager/connectors/test.html[/COLOR][/COLOR]

2. Как туда ливануть шел. includ`а нет, либо не нашел.

04.03.2012, 12:15

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

Цитата:

Сообщение от Card3

Помогите раскрутить fckeditor version 2.6.6 Build 25427
Могу заливаьт картинки. больше ничего и файлы (точно знаю, что .txt)
2-а вопроса:
1. Как удалять файлы? (думаю, есть какой то параметр в ( Command=GetFoldersAndFiles )

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//******.ru/fckeditor/editor/filemanager/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/[/COLOR][/COLOR]

Заливка возможна через:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//******.ru/fckeditor/editor/filemanager/connectors/uploadtest.html[/COLOR][/COLOR]

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//******.ru/fckeditor/editor/filemanager/connectors/test.html[/COLOR][/COLOR]

2. Как туда ливануть шел. includ`а нет, либо не нашел.

там пофиксена бага с заливкой шелла..не зальешь

04.03.2012, 14:22

Card3

Новичок

Регистрация: 15.11.2008

Сообщений: 24

С нами: 9203404

Репутация: 59

Хорошо. А как удалить папки и файлы? (.txt)

04.03.2012, 17:10

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Цитата:

Сообщение от Card3

Хорошо. А как удалить папки и файлы? (.txt)

админ удалит когда спалит

04.03.2012, 18:12

Zahar

Новичок

Регистрация: 17.03.2008

Сообщений: 5

С нами: 9553063

Репутация: 1

LFI, проблема инклуда пхп кода в логи

Помогите понять некоторые проблемы, с которыми я столкнулся при раскрутке LFI уязвимости. Нашол логи:

http://www.domain.com/index.php?option=com_jresearch&controller=../../../../../../../../../../../../../homepages/26/d13583872/htdocs/logs/access.log.current%00

пробую проинклудить с помощью юзер агента код вида

- херит логи и выдает ошибку что то типа связаную с кавычками, пробую вот так

в куки заганяю - cmd=phpinfo();

та же ерунда...

помогите разобраться с уязвимостью.

04.03.2012, 18:15

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

access.log испорчен, ищи другой способ.

04.03.2012, 18:19

Zahar

Новичок

Регистрация: 17.03.2008

Сообщений: 5

С нами: 9553063

Репутация: 1

Цитата:

Сообщение от Expl0ited

access.log испорчен, ищи другой способ.

а как инклудить чтоб неиспортить логи?

p.s. способ с /proc/self/environ%00 не катит, есть еще какие способы, а то уже готов бросить поиски?

#10

04.03.2012, 18:27

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

/thread232773.html

Страница 1950 из 2422

1950

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57