Раскрытие путей, возможно ли что здесь либо сделать?

Discussion in 'Песочница' started by Elnamir, 17 Aug 2010.

  1. Elnamir

    Elnamir New Member

    Joined:
    16 Aug 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Нашел раскрытие путей на форуме IPB 3.0+(версию не определил)
    Вот собственно и они:
    1)http://firecrush.ru/board/ips_kernel/PEAR/Text/Diff3.php
    2)http://firecrush.ru/board/ips_kernel/PEAR/Text/Diff/Renderer/inline.php

    1)
    PHP:
    Warning: require_once(Text/Diff.php) [function.require-once]: failed to open streamNo such file or directory in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff3.php on line 17

    Fatal error
    : require_once() [function.require]: Failed opening required 'Text/Diff.php' (include_path='.:/usr/local/lib/php'in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff3.php on line 17
    2)
    PHP:
    Warning: require_once(Text/Diff/Renderer.php) [function.require-once]: failed to open streamNo such file or directory in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff/Renderer/inline.php on line 17

    Fatal error
    : require_once() [function.require]: Failed opening required 'Text/Diff/Renderer.php' (include_path='.:/usr/local/lib/php'in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff/Renderer/inline.php on line 17
    Пытался провести скуль инъекцию фильтрование данных происходит. Однико вопрос возможно ли здесь сделать что нибудь вообще, и вообще можно считать это уязвимостью?
     
  2. Дирижабль

    Дирижабль [ ✯✯✯ Ядерный Суицид ✯✯✯ ]

    Joined:
    6 Jan 2010
    Messages:
    369
    Likes Received:
    346
    Reputations:
    292
    1. где ты пытался провести скуль инъекцию? 2. нет 3. нет нельзя, это обычная ошибка, если нужный пхп файл для работы над данным форумом не находится либо diff3.php поврежден и т.п
     
    #2 Дирижабль, 17 Aug 2010
    Last edited: 17 Aug 2010
  3. Elnamir

    Elnamir New Member

    Joined:
    16 Aug 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    http://firecrush.ru/?page=../../../../../../../../../../etc/passwd%00

    Но это уже не форум, как я понял надо перебирать стобцы, и можно внедрить скуль код, помогите написать запрос, не могу грамотно его сделать
     
Loading...
Similar Threads - Раскрытие путей возможно
  1. TokioDrift
    Replies:
    5
    Views:
    3,074