ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Администрирование > Windows системы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 21.01.2009, 14:50
Dronga
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
Провел на форуме:
3478464

Репутация: 714


Отправить сообщение для Dronga с помощью ICQ
По умолчанию

Сомневаюсь, что r57 шелл будет работать при таких disable_functions... Допускаю, что это неактульный файл и ты находишься в чрут окружении.
Вариант с битым контентом тоже имеет право на жизнь..
Бросается в глаза префикс (или суффикс, или постфикс)) _ev1.. Гугль не в курсе.
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!

Последний раз редактировалось Dronga; 21.01.2009 в 14:53..
 
Ответить с цитированием

  #12  
Старый 21.01.2009, 14:53
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

GuD-ok, это винда... Я сомневаюсь, что они под виндой компилили апач... Ты сам пробовал это хоть раз делать?
 
Ответить с цитированием

  #13  
Старый 21.01.2009, 14:58
GuD-ok
Новичок
Регистрация: 14.11.2008
Сообщений: 28
Провел на форуме:
158078

Репутация: 6
По умолчанию

Цитата:
Сообщение от groundhog  
GuD-ok, это винда... Я сомневаюсь, что они под виндой компилили апач... Ты сам пробовал это хоть раз делать?
Пардон, не заметил. А под виндой пробовал((( Я в данной ситуации вероятно не прав.

А что это за хостер такой с апачем на винде?
 
Ответить с цитированием

  #14  
Старый 21.01.2009, 15:55
Dronga
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
Провел на форуме:
3478464

Репутация: 714


Отправить сообщение для Dronga с помощью ICQ
По умолчанию

Тут справочки навёл, для некоторых языков путь указывыается весьма своеобразно... Пример с японской вистой.. слеш значком ены, остальное тоже в иероглифах))) Так что не исключаю экзотическую версию ОС.. Отсюда и шелл неправильно отображает на наших CP1251 машинах..
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
 
Ответить с цитированием

  #15  
Старый 21.01.2009, 16:39
Pernat1y
Постоянный
Регистрация: 20.12.2007
Сообщений: 577
Провел на форуме:
1636674

Репутация: 171


По умолчанию

System Idle Process тогда по другому назывался-бы, наверное. процесс языкозависимый )
 
Ответить с цитированием

  #16  
Старый 03.02.2009, 13:56
Dronga
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
Провел на форуме:
3478464

Репутация: 714


Отправить сообщение для Dronga с помощью ICQ
По умолчанию

Цитата:
Сообщение от groundhog  
GuD-okЯ сомневаюсь, что они под виндой компилили апач...
=) Вообще-то необходимости компилить Апач под виндой нет, он поставляется уже готовой msi-кой под Win (http://httpd.apache.org/download.cgi)
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
 
Ответить с цитированием

  #17  
Старый 06.04.2009, 16:05
Dr.Frank
Постоянный
Регистрация: 31.07.2002
Сообщений: 312
Провел на форуме:
1212427

Репутация: 187
Отправить сообщение для Dr.Frank с помощью ICQ
По умолчанию

недавно столкнулся с такой же проблемой, т.е. в файле host.conf:
Код:
<VirtualHost *>
CustomLog H:/Logs/Apache1/09-04-06.***.log combined
DocumentRoot _ev17B4sz{86;{l}…kw9uЃjC9i;n69l:sЂ{t
php_admin_value _ev1oyhqj7>vj<pu'IC;UL[:6Un6{GKD8`l94_ltwCJC6ITJ^TJ…468NMgS[…76UVJDQX…:6_qtw>K=;\h37JtxtvuSy;tp5BK=;\h37Zp}‚l9l~4YOZhR<poK79v~q~nuj@O>6Qzjv6UL[eT8lqD99vxw{mwq>>=9s{36;vl}Ђpw4u|jC>i@i;9l:s{ЂyC>@6|l328n57||4k{x{nB4<7ynwq{9wЃf;=i9n>5l@>B4svtl:ЃqyЂ‚~~6|f89zh‚ny4{|h?6i:i?7l>>A5k{rl8yr}{{~~6~f<;{l}…kw9uЃjC9i;n69l
php_admin_value disable_functions exec,passthru,system,proc_close,proc_open,shell_exec,popen,pcntl_exec,pcntl_fork
ServerName www.***.ru
ServerAlias ***.ru
</VirtualHost>
ни у кого не появилось новых идей?
 
Ответить с цитированием

  #18  
Старый 10.04.2009, 15:20
Dr.Frank
Постоянный
Регистрация: 31.07.2002
Сообщений: 312
Провел на форуме:
1212427

Репутация: 187
Отправить сообщение для Dr.Frank с помощью ICQ
По умолчанию

появились некоторые мысли насчет DocumentRoot:
_ev1 - это скорее всего dev1, т.к. все сайты расположены на диске d: (на серваке стоит cygwin)
5 последних символов в пути - это "/http"
дальнейшие мысли уходят в никуда :-(
 
Ответить с цитированием

  #19  
Старый 10.04.2009, 20:51
KaZ@NoVa
Постоянный
Регистрация: 05.07.2008
Сообщений: 555
Провел на форуме:
3134311

Репутация: 1467


Отправить сообщение для KaZ@NoVa с помощью ICQ Отправить сообщение для KaZ@NoVa с помощью AIM Отправить сообщение для KaZ@NoVa с помощью Yahoo
По умолчанию

Цитата:
DocumentRoot _ev17B4sz{86;{l}…kw9uЃjC9i;n69l:sЂ{t
php_admin_value _ev1oyhqj7>vj<pu'IC;UL[:6Un6{GKD8`l94_ltwCJC6ITJ^TJ…468NMgS[…76UVJDQX…:6_qtw>K=;\h37JtxtvuSy;tp5BK=;\h37Zp }‚l9l~4YOZhR<poK79v~q~nuj@O>6Qzjv6UL[eT8lqD99vxw{mwq>>=9s{36;vl}Ђpw4u|jC>i@i;9l:s{Ђy C>@6|l328n57||4k{x{nB4<7ynwq{9wЃf;=i9n>5l@>B4svt l:ЃqyЂ‚~~6|f89zh‚ny4{|h?6i:i?7l>>A5k{rl8yr} {{~~6~f<;{l}…kw9uЃjC9i;n69l

Боженьки ты мой!!! Откуда такой ужас?
насчёт дев вполне возможно, хотя файлам серва в том разделе делать нечего по идее....
а вот с остальным у меня чтото глаза разбегаются
 
Ответить с цитированием

  #20  
Старый 10.04.2009, 22:32
RedAlert
Познающий
Регистрация: 26.05.2008
Сообщений: 72
Провел на форуме:
1038693

Репутация: 20
Отправить сообщение для RedAlert с помощью ICQ
Post

А список модулей апача ? Наверняка есть какой то модуль , надыбаем а там попробуем отреверсить (если не сложный алго)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите Чем? Как? =Millennium= Болталка 53 17.12.2006 13:29
Чем зашифрован пароль? h3ro1n Расшифровка хешей 4 26.03.2006 01:02
О чем мечтает российская молодежь? tester2005 Болталка 7 20.07.2005 20:04
Чем зашифрован пароль? >>ElvI$<< Расшифровка хешей 3 17.01.2005 23:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ