Уязвимости SSI

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ИНФО > Статьи
Уязвимости SSI

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

16.11.2009, 22:49

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

Цитата:

Да, разумеется.

Т.е. никогда

__________________
<? Raz0r.name — блог о web-безопасности

#12

10.12.2009, 22:46

Root-access

Участник форума

Регистрация: 18.06.2008

Сообщений: 222

С нами: 9419426

Репутация: 648

SSI Web Shell

Web-шелл, написанный на shtml.
Автор - я.
Может весьма пригодиться, когда в конфигурации PHP стоит Safe-Mode=ON или какие-то функции отключены, то есть php-шелл не полнофункционален.

Функционал:

+ Общая информация
+ Все переменные окружения
+ Выполнение shell-кода
+ Просмотр файлов (cat)
+ SSI-инклуд произвольных файлов

Для того, чтобы mod_include работал, в .htaccess должно быть прописано (если соответствующая конфигурация не установлена в httpd.conf):

Код:

AddType text/html .shtml
AddHandler server-parsed .shtml
Options +Includes

Скачать

Последний раз редактировалось Root-access; 10.12.2009 в 22:58..

#13

10.12.2009, 23:00

ghostwizard

Участник форума

Регистрация: 04.12.2005

Сообщений: 202

С нами: 10754840

Репутация: 99

2 Root-access

А шелл выложить без регистрации не понятно на каком форуме возможно?

update: хм, теперь нормально.

#14

10.12.2009, 23:09

Xcontrol212

Постоянный

Регистрация: 13.02.2008

Сообщений: 505

С нами: 9600218

Репутация: 277

шелл очень сырой имхо,надо доработать,все основывается на командной строке

#15

10.12.2009, 23:42

Root-access

Участник форума

Регистрация: 18.06.2008

Сообщений: 222

С нами: 9419426

Репутация: 648

Цитата:

Сообщение от Xcontrol212

шелл очень сырой имхо,надо доработать,все основывается на командной строке

Ну с SSI мало что сделаешь, разумеется всё основывается на командной строке, на то это и шелл.
По-моему наоборот, там даже лишнее, в принципе одной строки даже хватило бы)

Кстати: команды со спецсимволами слешируются, поэтому их лучше вписывать в сам код, добавив строчку:

Код:

<!--exec cmd=">команда<" -->

#16

26.12.2009, 02:57

ShAnKaR

Постоянный

Регистрация: 14.07.2005

Сообщений: 964

С нами: 10960226

Репутация: 1424

блин неужто сработало где Included file: /../../../../../../../etc/passwd ?

ЗЫ вобще юзать гет и палево в query_string- некошерно

Цитата:

Цитата:

curl -H 'CMD: id' http://localhost/ssishell.shtml

Последний раз редактировалось ShAnKaR; 26.12.2009 в 03:27..

#17

26.12.2009, 21:04

Root-access

Участник форума

Регистрация: 18.06.2008

Сообщений: 222

С нами: 9419426

Репутация: 648

Цитата:

Сообщение от ShAnKaR

блин неужто сработало где Included file: /../../../../../../../etc/passwd ?

ЗЫ вобще юзать гет и палево в query_string- некошерно

Хм, нет конечно, не сработало. Я перепутал - /etc/passwd должен был не инклудиться, а идти в cat.

Да, некошерно конечно. Вообще можно переписать весь шелл в связке с javascript, чтоб не было такого палева.
С другой стороны, самое главное в этом шелле - командная строка. Не знаю, нужно ли вообще-то что-то большее.

Страница 2 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Перевод описания плагинов w3af	Kuzya	Статьи	4	07.06.2009 09:13
63% web-сайтов содержат опасные уязвимости	Suicide	Мировые новости. Обсуждения.	4	24.05.2009 21:51
Дешевый Хостинг	SimBa	Социальные сети	15	03.05.2009 14:54
В Windows Mobile найдено две уязвимости	ground_zero	Мировые новости. Обсуждения.	1	06.02.2007 11:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход