Форумы Что можно сделать, если вылетает такая ошибка...

Discussion in 'Уязвимости CMS/форумов' started by TORn@Do, 30 Jun 2005.

  1. TORn@Do

    TORn@Do Banned

    Joined:
    14 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    вот если такая охыбка вылетает што можнна сделот?

    www.homepage.ru/?page=news
    пишу www.homepage.ru/?page="
    и получаю
    Warning: main(inc/".php): failed to open stream: No such file or directory in /usr/local/www/shadowzone.ru/wow2/ru/index.php on line 99

    Warning: main(): Failed opening 'inc/".php' for inclusion (include_path='.:') in /usr/local/www/shadowzone.ru/wow2/ru/index.php on line 99

    можна ченить е етим сделоть если да то что??


    спосиба
     
  2. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    инклуд бага чистой воды =))
    напрмер можно:

    www.homepage.ru/?page=../index -вывели главную страницу... если есть форума то
    www.homepage.ru/?page=../forum/config и ТД =)) любые пхп файлы можно смотреть , которые на сайте.
     
  3. TORn@Do

    TORn@Do Banned

    Joined:
    14 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    спосиб
    блин config у них нету 8((( и ваще не стоит какой портал у них мож и самопальныйОо
    а нельзя какннить посматреть че у нних в корне валяется?7 или ремфив залить??
     
  4. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    попробуй ../cnf ../config обычно стандартные имена дают... а если портал то он обязан быть -) и кинь урл в приват =) тож посмотерть хоца
     
  5. TORn@Do

    TORn@Do Banned

    Joined:
    14 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    всё отпрвил там на русский флаг нажми и там ета бага идёт
     
  6. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    ент даж не двиг.... просто код стоит наверное <?php include ("inc/$p.".php); ?>
    я думаю с этим ничего не сделаеш... там ж ничего нету,..
    и аккуанты там на другом сервере =(
     
  7. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    гыгы)))
    я это как раз предпологал, но не решался написать...
    У меня уже была такая ситуация, когда открывается опред.папка с опред.расширением файла.. я ничё не смог сделать..
     
  8. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    ну вы лолите, пошли мне линк говорит)))

    Warning: main(inc/".php): failed to open stream: No such file or directory in /usr/local/www/shadowzone.ru/wow2/ru/index.php on line 99

    Разве тут линк не видно? )))
    shadowzone.ru