HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 22.12.2010, 08:52
nakurukataоm
Новичок
Регистрация: 05.09.2010
Сообщений: 25
С нами: 8255126

Репутация: 0
По умолчанию

При загрузке файлов на форум файлы не проверяются на корректность файлов изображений: можно создать текстовый файл переименовать его в .jpg и залить(при этом по расширению ограничения строгие: jpg, png, gif, zip). Гугл мне обьясняет только как эту уязвимость устранить, но совсем не обьясняет, как привратить эту уязвимость в орудие=\. Обьясните, пожалуйста, как раскрутить эту уязвимость? так же буду оченно рад ссылке на соответствующую информацию!
 
Ответить с цитированием

  #2  
Старый 22.12.2010, 08:57
WNZRS
Участник форума
Регистрация: 03.09.2009
Сообщений: 179
С нами: 8782736

Репутация: 90
По умолчанию

Старые IE выполняли ява скрипт написанный в такой картинке.

Можешь залить туда шел и ищи LFI
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.