HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.04.2010, 01:51
GivioN
Познающий
Регистрация: 30.03.2008
Сообщений: 64
Провел на форуме:
388255

Репутация: 15
По умолчанию

Цитата:
Сообщение от Jokester  
А, ну тогда нормально, ты хакер
Классно!!! А я думал хакеров нету

Цитата:
Сообщение от Jokester  
Если тот пример работает, то почему-бы этому не сработать?
ну да... с гетами это не работает, наверно потому что кодировка менется, хотя вам лучше знать

Последний раз редактировалось GivioN; 05.04.2010 в 02:10..
 
Ответить с цитированием

  #2  
Старый 04.04.2010, 19:05
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

В cgi-bin прав на запись нет, заливаю test.pl в произвольную папку, предварительно создав .htaccess c таким содержанием:
Цитата:
Options +ExecCGI
AddHandler cgi-script .pl
Получаю:
Цитата:
Server error

The server encountered an internal error and was unable to complete your request.

Error message:
Premature end of script headers: test.pl
Perl точно установлен.

В чем проблема?
 
Ответить с цитированием

  #3  
Старый 04.04.2010, 19:53
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от Nek1t  
В cgi-bin прав на запись нет, заливаю test.pl в произвольную папку, предварительно создав .htaccess c таким содержанием:

Получаю:


Perl точно установлен.

В чем проблема?

1) chmod +x сделай
2) символы перевода строки "\n", а не "\r\n"
 
Ответить с цитированием

  #4  
Старый 04.04.2010, 20:01
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

попугай
\r\n заменил на \n, права 755 и так стоят. Ошибка та же.
 
Ответить с цитированием

  #5  
Старый 04.04.2010, 20:03
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от Nek1t  
попугай
\r\n заменил на \n, права 755 и так стоят. Ошибка та же.

значит Options нельзя использовать. Глянь в error_log
 
Ответить с цитированием

  #6  
Старый 04.04.2010, 20:13
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

К логам доступа нет. А Options все таки работают, т.к. без .htaccess файлы *.pl выдаются просто на скачивание.
 
Ответить с цитированием

  #7  
Старый 04.04.2010, 20:48
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


По умолчанию

проблема скорее всего именно в нехватке прав, попробуй найти что-нибудь кроме /var/www/cgi-bin

что-нибудь вроде

locate default

и попробовать поискать что-то такое:

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

может быть не только из /var/www/cgi-bin можно выполнять
 
Ответить с цитированием

  #8  
Старый 04.04.2010, 21:00
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

Цитата:
проблема скорее всего именно в нехватке прав
Так через perl test.pl все работает, так что, думаю, не в правах дело.
Цитата:
попробуй найти что-нибудь кроме /var/www/cgi-bin
Нет, нету. Да и каталог-то, в который я могу писАть, всего один.
 
Ответить с цитированием

  #9  
Старый 04.04.2010, 21:10
budden
Участник форума
Регистрация: 26.07.2008
Сообщений: 267
Провел на форуме:
1343031

Репутация: 184
По умолчанию

Цитата:
Сообщение от Nek1t  
Так через perl test.pl все работает, так что, думаю, не в правах дело.

Нет, нету. Да и каталог-то, в который я могу писАть, всего один.
А зачем тебе вообще перловый вебшелл? Не хватит обычного перлового бекконнекта, а затем уже ручками полазить/посмотреть?
 
Ответить с цитированием

  #10  
Старый 04.04.2010, 21:04
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
По умолчанию

http://ashtarakkat.com/en/products/showProduct/63/
и зделаю так..

http://ashtarakkat.com/en/products/showProduct/63%27
скаjите поjaлуста ето sql ??

и как зделать ??
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.