ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Помогите обхитрить админа и прописать свой фрейм! Готов купить реальную идею!
  #1  
Старый 31.08.2009, 09:31
Аватар для 21gramm
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию Помогите обхитрить админа и прописать свой фрейм! Готов купить реальную идею!

Приветствую!

Вчера целый день доил забугорный сервак. На нём расположено несколько сайтов с траф, который мне как раз и нужен.

Хотя админ и тёр фрейми, и всячески закрывал возможность редактирования, всё равно получалось восстанавливать права и прописывать фреймы.

Сегодня утром он уже окончательно мне закрыл доступ к редактированию. Сменить права на папки не получается. Более того. Админ походу какой-то скрипт запустил, который проверяет наличии нужных файлов в папки и восстанавливает их при необходимости. Но работает скрипт явно с глюками, так как то удалённый мною файл появляется, то исчезает.

Через базу фрейм вставить проблематично. Вся инфа, которая выводиться на многих страницах забита через шаблоны. Это сайт знакомств. Есть дамп всех юзеров. Единственный вариант который пришёл в голову, это прописать фрейм в описание анкеты к каждому пользователю и залить в базу. Но дамп в 600 мегов и я ни разу не работал с дампом.

Может быть есть какие-то другие варианта проставления фрейма? Может быть скрипты какие-то? Возможность залить скрипт есть (кроме корня и папки с темплейтами).

За работающую вещь готов заплатить.

Очень жду ответов. Моя аська, если что 550190777

Последний раз редактировалось 21gramm; 31.08.2009 в 09:38..
 
Ответить с цитированием

  #2  
Старый 31.08.2009, 09:42
Аватар для wolmer
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503

Репутация: 229
По умолчанию

21gramm, вот несколько советов (может быть помогут если не знал)

1.Порутать сервер и изменит права потом уже думать как впихнуть фрейм в укровном месте (эксплоиты для систем можешь найти на сайте milw0rm.com)

2.Наверняка на сайте есть реклама, реклама может выводиться с помощью БД (если через БД что-то выводится то читай дальше)
К примеру...
В таблице должен находится html код такого типа <a* src="http://partnerka.com/>Кликни сюда</a*> (без звездочек) то просто дописываем свой фрейм и будет работать (а через юзеров это проблематично, лучше найти одну колонку которая выводится на всех страницах)

3.В CSS (стили) можно как то тоже пихнуть код

А вообще если админ сразу палит фрейм то можно забить на это дело (вставка фрейма)
 
Ответить с цитированием

  #3  
Старый 31.08.2009, 10:15
Аватар для DrAssault
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

По первому пункту соглашусь с wolmer, далее простор для фантазии, я предлагаю такой вариант, вешаешь фрэйм и проходишься обфускатором, захватывая часть "полезного" кода на страничке, тем самым усложнишь жизнь одмину даже, если он найдёт фрэйм, если он до этого конечно же не делал резервное копирование...
 
Ответить с цитированием

  #4  
Старый 31.08.2009, 10:55
Аватар для 21gramm
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию

Спасибо! Но проблема в том, что никогда не обрутовал и не обфускатовал Права менял просто через шелл. Но сейчас уже не получается.

Но обязательно должен научиться. Может есть статейка специально под это или ещё что-то почитать?

Рекламу в базах уже искал, но нет её там. Выводиться через шаблоны.

А вот про вывод фрейма через CSS по-подробнее, плиз. Как это возможно? Пока не представляю.

Спасибо за помощь!
 
Ответить с цитированием

  #5  
Старый 31.08.2009, 13:38
Аватар для [Raz0r]
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию

Цитата:
3.В CSS (стили) можно как то тоже пихнуть код
будет работать только в IE

Дельная мысль - искать данные, которые выводятся из БД. Если у пользователя базы данных есть привилегия SUPER, то наиболее скрытным вариантом была бы вставка триггера, который восстанавливал бы твой фрейм
 
Ответить с цитированием

  #6  
Старый 31.08.2009, 13:44
Аватар для FriLL
FriLL
Познающий
Регистрация: 14.09.2008
Сообщений: 30
Провел на форуме:
117615

Репутация: 21
По умолчанию

попробуй в js код пишнуть фрейм, только куданить подальше
типа document.write("<iframe src=......")
 
Ответить с цитированием

  #7  
Старый 31.08.2009, 14:05
Аватар для BlackSun
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

Если получится поднять права, то либо поменяй настройки в php.ini (смотри в сторону auto_prepend_file), либо троянь сорцы пыха, перекомпили и заменяй. SSH тоже было бы не плохо пробекдорить, на всякий случай, если из системы выживут (см. статью ShadOS)
 
Ответить с цитированием

  #8  
Старый 31.08.2009, 14:45
Аватар для 21gramm
21gramm
Познающий
Регистрация: 27.11.2008
Сообщений: 44
Провел на форуме:
158331

Репутация: 7
По умолчанию

Цитата:
Сообщение от [Raz0r]  
будет работать только в IE

Дельная мысль - искать данные, которые выводятся из БД. Если у пользователя базы данных есть привилегия SUPER, то наиболее скрытным вариантом была бы вставка триггера, который восстанавливал бы твой фрейм
Триггер попробую. Вставку в js тоже. Но если не поможет, потребуется помощь профи

Последний раз редактировалось 21gramm; 31.08.2009 в 15:49..
 
Ответить с цитированием

  #9  
Старый 31.08.2009, 16:16
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

если сайт работает с бд, попробуй пихнуть в какую нибудь запись которая выводится на индексе
 
Ответить с цитированием

  #10  
Старый 31.08.2009, 16:33
Аватар для Qwazar
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912

Репутация: 4693


По умолчанию

Цитата:
Сообщение от Spyder  
если сайт работает с бд, попробуй пихнуть в какую нибудь запись которая выводится на индексе
Выше про триггер писали, имхо триггером прикольнее.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
продаю 7 dig icq Ili@s ICQ - Покупка, продажа 2 07.05.2009 06:51
Продажа от JiMM jimm ICQ - Покупка, продажа 0 22.03.2009 13:39



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ