ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Обход Safe_Mod
  #1  
Старый 14.12.2008, 20:11
Аватар для AkyHa_MaTaTa
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию Обход Safe_Mod

Доброго времени суток, у меня такой вопрос к знаюшим, вообшем есть phpbb предположитель 2.0.20(папка docs снесена, любые упаминая о версии тоже), у меня есть пасс админа, подлил шелл - а там облом safe_mod, так как
uid и gid моего шелла apacheвский а на всех файлах по всей видимости 0644 или еше хуже и они лились под другим узверем читать их не могу, а мне позарес нужен пасс на бд, конфиг читать не могу естествено. Если какие то возможности проиклюдеть через phpBB файлы, через востановления бд? Пробывал все инклюды перечисленые здесь - http://forum.antichat.ru/showpost.php?p=198446&postcount=3
и с миливерма для phpBB непашут, phpinfo().
 
Ответить с цитированием

  #2  
Старый 15.12.2008, 01:48
Аватар для ShAnKaR
ShAnKaR
Пачка маргарина
Регистрация: 14.07.2005
Сообщений: 964
Провел на форуме:
4646474

Репутация: 1424


Отправить сообщение для ShAnKaR с помощью ICQ
По умолчанию

канешн дарагой в инете вовсю гуляет safemodbypass новый совсем, бля даже линк давать не буду, стесняюсь )
 
Ответить с цитированием

  #3  
Старый 15.12.2008, 04:16
Аватар для AkyHa_MaTaTa
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

Цитата:
Сообщение от ShAnKaR  
канешн дарагой в инете вовсю гуляет safemodbypass новый совсем, бля даже линк давать не буду, стесняюсь )
Вери фани, он естьу меня в шели, не канает.Бля.
З.Ы. из phpinfo ясно что bypass не катит потому как сurl нету.

Последний раз редактировалось AkyHa_MaTaTa; 15.12.2008 в 04:51..
 
Ответить с цитированием

  #4  
Старый 15.12.2008, 14:16
Аватар для ShAnKaR
ShAnKaR
Пачка маргарина
Регистрация: 14.07.2005
Сообщений: 964
Провел на форуме:
4646474

Репутация: 1424


Отправить сообщение для ShAnKaR с помощью ICQ
По умолчанию

Цитата:
Сообщение от AkyHa_MaTaTa  
Вери фани, он естьу меня в шели, не канает.Бля.
З.Ы. из phpinfo ясно что bypass не катит потому как сurl нету.
ну нафиг при чем тут курл воще, я же сказал в инете, а не в твоем шеле.

Последний раз редактировалось ShAnKaR; 15.12.2008 в 14:19..
 
Ответить с цитированием

  #5  
Старый 15.12.2008, 15:45
Аватар для AkyHa_MaTaTa
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

Цитата:
Сообщение от ShAnKaR  
ну нафиг при чем тут курл воще, я же сказал в инете, а не в твоем шеле.
Да я понял, все трабла в том что нифига не помогает, если узать там include,readfile,file_get_contents и т.п. то пишет что uid(т.к. safe_mode_gid off) скрипта который пытаеться открыть файл такой отличаеться от uid скрипта данного скрипта, пробывал все фичи от сюда http://forum.antichat.ru/thread46034-safe+mode.html,
непашет ниче, если есть время, могу дать ссылку в личку, с меня биг респект .
 
Ответить с цитированием

  #6  
Старый 15.12.2008, 15:58
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

А че, перловый шелл залить нельзя?
 
Ответить с цитированием

  #7  
Старый 15.12.2008, 17:24
Аватар для AkyHa_MaTaTa
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

Цитата:
Сообщение от Spyder  
А че, перловый шелл залить нельзя?
хех, он выплевает их как текстовый документ, создаю диру где могу, добавляю .htaccess c сответсвуюшими application/x-httpd-cgi .pl тогда валит 500 ошибка хотя в загруженных модулях апача есть mod_perl , права на залитые файлы 0644, нет прав записи cgi-bin. Скорее всего нельзя.

Последний раз редактировалось AkyHa_MaTaTa; 15.12.2008 в 17:43..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
В обход прокси на работе и дома $p01nt Чужие Статьи 0 29.11.2008 13:39
Обход фильтрации или Методы шифрования запроса LoFFi Статьи 5 13.08.2006 09:32
обход agnituma asm33 С/С++, C#, Delphi, .NET, Asm 11 13.06.2006 17:16
Qip обход корпортивного прокси netzzz ICQ 0 12.05.2006 16:50
Обход открытия нового окна Unicorn78 Чаты 1 23.01.2006 17:39



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ