HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.08.2015, 21:06
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию

уже 2 чяса мучяюсь помогите пожалуста залить шелл а то гугл непомогает с инфои

http://www.vartely.md/FCKeditor/edit...load/test.html

version 2 3 2
 
Ответить с цитированием

  #2  
Старый 21.08.2015, 14:44
grimnir
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
Провел на форуме:
216062

Репутация: 231


По умолчанию

Конфиг аплоадера заливает в /upfiles/fck/названиефайла

А если смотреть _http://www.vartely.md/upfiles/ то там нету такой папки и он ее не создает(возможно нет прав)

Так что тебе нужно перехватить запрос и залиться в уже существующую директорию

Код:
banner/
club/
flags/
gallery/
goods/
icons_for_map/
info_line/
kfm/
menu/
presentation/
reklama/
 
Ответить с цитированием

  #3  
Старый 21.08.2015, 14:49
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию

Цитата:
Сообщение от grimnir  

Конфиг аплоадера заливает в /upfiles/fck/названиефайла
А если смотреть _
http://www.vartely.md/upfiles/
то там нету такой папки и он ее не создает(возможно нет прав)
Так что тебе нужно перехватить запрос и залиться в уже существующую директорию
Код:
banner/
club/
flags/
gallery/
goods/
icons_for_map/
info_line/
kfm/
menu/
presentation/
reklama/
чем можна перехватить?
 
Ответить с цитированием

  #4  
Старый 21.08.2015, 14:55
grimnir
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
Провел на форуме:
216062

Репутация: 231


По умолчанию

Цитата:
Сообщение от Octavian  

чем можна перехватить?
Live HTTP headers

Еще вот бд можешь так скачать ht**p://www.vartely.md/db.sql

или вот через бурп
 
Ответить с цитированием

  #5  
Старый 21.08.2015, 15:41
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию

спасибо агромное может ктота помоч наить админку а то ана спрятаная
 
Ответить с цитированием

  #6  
Старый 21.08.2015, 15:57
sander
Новичок
Регистрация: 14.06.2010
Сообщений: 0
Провел на форуме:
2065

Репутация: 0
По умолчанию

Цитата:
Сообщение от Octavian  

спасибо агромное может ктота помоч наить админку а то ана спрятаная
http://www.vartely.md/controlpanel/

http://www.vartely.md/cpanel/

Но наврятли что-то получиться.
 
Ответить с цитированием

  #7  
Старый 21.08.2015, 16:02
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию

Цитата:
Сообщение от SaNDER  

http://www.vartely.md/controlpanel/
http://www.vartely.md/cpanel/
Но наврятли что-то получиться.
думаю что должна быть другая админка ету я нашол
 
Ответить с цитированием

  #8  
Старый 21.08.2015, 16:08
sander
Новичок
Регистрация: 14.06.2010
Сообщений: 0
Провел на форуме:
2065

Репутация: 0
По умолчанию

Цитата:
Сообщение от Octavian  

думаю что должна быть другая админка ету я нашол
Другой нету,я просканил .

Цитата:
Сообщение от Octavian  

думаю что должна быть другая админка ету я нашол
Другой нету,я просканировал сайт .
 
Ответить с цитированием

  #9  
Старый 21.08.2015, 16:08
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию

Цитата:
Сообщение от SaNDER  

Слушай я Burp Suite не нашёл на Windows 7/8/10 . Она вроде бы на Kali Linux . Как раз хотел Кали поставить .
у меня бурп на 7
 
Ответить с цитированием

  #10  
Старый 21.08.2015, 16:10
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
Провел на форуме:
97114

Репутация: 24


По умолчанию

Цитата:
Сообщение от SaNDER  

Другой нету,я просканил .
Другой нету,я просканировал сайт .
сканер не всео видет например admin.site.com он непокажет
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.