УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Нашёл баг немогу понять как работает.Подскажите кто понимает.

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

02.06.2014, 16:02

psihoz26

Guest

Сообщений: n/a

Провел на форуме:
182660

Репутация: 324

http://therapie-energetique.fr/%3f/

ЧТО это за феномен?

02.06.2014, 16:28

zlo12

Постоянный

Регистрация: 28.12.2007

Сообщений: 328

Провел на форуме:
3054717

Репутация: 170

Отправить сообщение для zlo12 с помощью ICQ

обычная папка без заглушки

02.06.2014, 16:30

dr.me

Guest

Сообщений: n/a

Провел на форуме:
4828

Репутация: 5

http://therapie-energetique.fr/phpinfo.php?-s (если не зальешь шелл - ты не хакер) XD

02.06.2014, 17:00

psihoz26

Guest

Сообщений: n/a

Провел на форуме:
182660

Репутация: 324

Цитата:

Сообщение от zlo12

zlo12 said:
обычная папка без заглушки

Как её открыть нормальным способом не через /%3F/

02.06.2014, 17:44

YaBtr

Guest

Сообщений: n/a

Провел на форуме:
132418

Репутация: 652

В продолжении dr.me:

http://therapie-energetique.fr/index.php?-s покажет исходный код данного сценария.

Это бага самого интерпретатора PHP, позволяющая просматривать исходники любого php-скрипта, работающего через CGI (да, и в нынешнее время встречается очень часто), то есть мы можем передать в php-cgi любой параметр.

Попробуй поменять с помощью опции -d allow_url_include на значение On, а потом, например,через auto_append_file подключить файл(и вот он вэб-шелл!).

Так же можно поэкспериментировать с POSTом и потоком php://input, с /proc/self/environ (но проблема,как всегда, может быть с правами).

02.06.2014, 17:46

psihoz26

Guest

Сообщений: n/a

Провел на форуме:
182660

Репутация: 324

Цитата:

Сообщение от YaBtr

YaBtr said:
В продолжении
dr.me
:
http://therapie-energetique.fr/index.php?-s покажет исходный код данного сценария.
Это бага самого интерпретатора PHP, позволяющая просматривать исходники любого php-скрипта, работающего через CGI (да, и в нынешнее время встречается очень часто), то есть мы можем передать в php-cgi любой параметр.
Попробуй поменять с помощью опции -d
allow_url_include
на значение On, а потом, например,через
auto_append_file
подключить файл(и вот он вэб-шелл!).
Так же можно поэкспериментировать с POSTом и потоком php://input, с /proc/self/environ (но проблема,как всегда, может быть с правами).

Я знаю эту багу её на злом ещё выкладывали лет 5 назад

Понимаешь я не прошу помочь залится я лишь хочу понять как так выходит у меян читать корневую папку этого сайта?

Не дмаю что бага с -s както относится к этой...

02.06.2014, 18:33

VY_CMa

Guest

Сообщений: n/a

Провел на форуме:
193811

Репутация: 724

CGI здесь не при чём.

Судя по всему дело в Apache 1.3, в частности в модуле реврайта. Неправильная обработка пути приводит к подобному.

Похожая ситуация: http://www.securityfocus.com/archive/1/archive/1/443870/100/0/threaded

Дополнение: http://www.devshed.com/c/a/apache/common-attacks-in-apache/

04.06.2014, 17:25

YaBtr

Guest

Сообщений: n/a

Провел на форуме:
132418

Репутация: 652

Цитата:

Сообщение от VY_CMa

VY_CMa said:
CGI здесь не при чём.
Судя по всему дело в Apache 1.3, в частности в модуле реврайта. Неправильная обработка пути приводит к подобному.
Похожая ситуация: http://www.securityfocus.com/archive/1/archive/1/443870/100/0/threaded
Дополнение: http://www.devshed.com/c/a/apache/common-attacks-in-apache/

VY_CMa, я же написал в сообщении:

Цитата:

Сообщение от None

В продолжении
dr.me

И пояснял, почему происходит чтение исходных кодов скриптов (а это бага (может даже лучше сказать фича) PHP-CGI), и как можно этой багой воспользоваться.