ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

баг на одном сайте
  #1  
Старый 30.12.2005, 01:21
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию баг на одном сайте

вообщем на одном сайте нашел вот такую фишку

Warning: displaymaincontent(D:/Clients/C497/nunit.com/public_html/testweb/.html): failed to open stream: No such file or directory in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

Warning: displaymaincontent(): Failed opening 'D:/Clients/C497/nunit.com/public_html/testweb/.html' for inclusion (include_path='.;c:\php;.\includes;c:\php\extensio ns') in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

знаю что что-то можно точно сделать, но вот что и как пока не соображу (т.к. пока токо начинающий), пробывал шэл залить нифига не дает, может кто что -нить подскажет на эту тему
 

  #2  
Старый 30.12.2005, 01:23
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

 

  #3  
Старый 31.12.2005, 15:42
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

нифига я не понял что там на+писанно
 

  #4  
Старый 31.12.2005, 15:47
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию

инклуд это!!!после знака = ставь ссылку на шелл, тока без расширения
 

  #5  
Старый 31.12.2005, 18:09
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

да ставил и нифига
 

  #6  
Старый 31.12.2005, 18:26
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию

значит неправильно ставил)))
 

  #7  
Старый 31.12.2005, 19:04
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

gannibal Да, я тоже нашёл на том сайте ПХП-инъекцию. Вот только там тоже путь к шеллу нужно писать без расширения, НО шелл должен быть не ПХП, а ХТМЛ! То есть шелл пусть у тя будет обычный, как всегда, но ты просто у шелла самого смени расширение на "html" и всё ок заработает. Почему это так я объяснять не буду... посмотри внимательно на то, что сервер те выдаёт, какие ошибки, там просто расшмрение "html" добавляется, а не "php", хмм... вроде всё=) Тема исчерпана+)

Последний раз редактировалось FQziT; 23.11.2008 в 07:54..
 

  #8  
Старый 31.12.2005, 20:07
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

спсибо за помощь начинающему кул хацкеру/

да кстате а какой шелл - r57shell или remviev

Последний раз редактировалось gannibal; 31.12.2005 в 20:12..
 

  #9  
Старый 31.12.2005, 20:14
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

gannibal Любой. Просто расширение поменяй на html. Я лично тестил на r57shell... ;-) Удачи!
 

  #10  
Старый 01.01.2006, 04:45
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
Провел на форуме:
52297

Репутация: 2
Отправить сообщение для gannibal с помощью ICQ
По умолчанию

чето нифига не получается заливаю шэл через action= без расширения и нифига и даже с html может что нито делаю или не правильно на всякий случай даже через p= пробывал..............
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ