Если папка окрытая для закачки файлов. Можно ли залить файл через приложения?

Discussion in 'Уязвимости' started by indikatdupena, 7 Apr 2005.

  1. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Слушайте, умные люди, если есть папка окрытая для
    закачки файлов, могу ли я влить туда файл посредством каких нибудь спецприложений....
    А то тут на античате полазил дак закачивают в основном через смаилы прикрепленные файлы и т.д.
    Может как-нить иначе можно?
     
  2. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    ну если есть папка то естественно можно :)
    но врятли, что она есть..
     
  3. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    дык разве файло-помойка, ну куда файлы на форумах крепят, не открыта для записи? Открыта ведь....
     
  4. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    там стоит ограничение на расширение.. хрен ты такое обойдёщь..
     
  5. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    А разве ограничение это не Php скрипт который проверят файл тока когда его крепишь.....
    Или там на серваке сама папка фильтруется?
     
  6. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    наверно скрипт.. и что как ты его обойдёшь?
     
  7. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Там на серваке запрещено выполнение PHP. но если HTML-ку прикрепить я думаю пройдет...
    CunningFox, скажи пожайлуста как залить или дай ссылку на эту статью?
     
  8. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    да кого залить????
    если ты в phpbb, то никак, в ipb юзаешь InetCrack или смайлы, или файлы..
     
  9. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Форум самодельный....мне бы прогу где пишешь адрес папки http:\\.....и файл который я заливаю, есть такая??? илил это из области фантастики :)??
     
  10. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Не... а вообще обясните ламаку почему нельзя так залить не посредством самого форума, а вручную.
    Послать файл такой-то тудато???
     
  11. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Ну ты даешь)))
     
  12. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Че-то смешное сказал? :)
    Просто неврубаюсь я пока как там с заливкой файлов..
     
  13. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    что значит
    ?
    В юниксе права существуют для трех категорий юзеров. Когда говорят что некая папка открыта на запись, обычно это означает что в нее может записывать файлы не удаленный пользователь, а скрипт, работающий на сервере.
    Т.о. файл можно заить только через некий серверный скрипт.
    "Вручную" залить файл через Http практически не реально.
     
  14. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Спасибо теперь ясно.....
     
  15. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    А если на серваке где лижит это злаполучный форум открыт стандартный порт. Я смогу совершить задуманнупакость?
     
  16. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Какой стандартный порт? Стандартных портов аж 1024 штуки.
    Если открыт ФТП или Телнет, и ты знаешь пароль, то сможешь залить ...
     
  17. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    Насчет порта дак там Ftp открыт(21) и еще какой 146, то ли 136, то ли че-то такое, не помню короче уже...Хрен с ними с портами седня посидел над ним и теперь есть возможность теги писать :).....
    Скажете, добрые люди, че написать(js скрипт какой-нить, или может Html) чтоб файл залить?
     
  18. indikatdupena

    indikatdupena New Member

    Joined:
    11 Mar 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    1
    О мля!!! руки то золотые у меня.....Конец форуму...