обход фильтрации содержимого файла

Discussion in 'Уязвимости' started by muse, 29 Apr 2008.

  1. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    есть сайт на нем установлен Xoops нашел на нем imagemanager он нивкакую непропускает мой шелл в формате gif.
    он проверяет при загрузке
    1 размер картинки(минимум 300х300пикселей)
    2 содержимое (при загрезке выдает Не разрешенный MIME-тип файла: application/octet-stream)

    нада позарез. если кто знает решение данной траблы просьба откликнутся
     
  2. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    нед при загрузке выкидывает MIME-тип файла: application/octet-stream
    тоесть скрипт шарит что пытаются загрузить исполняемый файл
     
  3. brasco2k

    brasco2k Elder - Старейшина

    Joined:
    23 Nov 2007
    Messages:
    258
    Likes Received:
    91
    Reputations:
    0
    Попробуй совместить картинку добавлением в конец php кожа,a так же в папку загрузи .htaaccess с указанием восприятия файла как php
     
  4. brasco2k

    brasco2k Elder - Старейшина

    Joined:
    23 Nov 2007
    Messages:
    258
    Likes Received:
    91
    Reputations:
    0
    Поищи эксплоит или видео какое-нибудь
     
  5. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    версию узнать неудалось загружает только jpeg + в конец если добавить пхп код файл просто незагружается
     
    #5 muse, 29 Apr 2008
    Last edited: 29 Apr 2008
  6. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    попробуй в коменты к картинке добавить пшп код
     
  7. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    там нельзя добавлять коменты к картинке. можно лиш загрузить ее а уже с админ панели добавлять к ней новости
     
  8. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    омг
    создаёшь у себя на компе jpeg картинку, жмёшь свойства -> сводка - > в поле комментарий пишешь свой пшп код
     
    1 person likes this.
  9. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    Invalid file content
    но всеравно спс за совет
     
  10. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
  11. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,029
    Reputations:
    1,228
    http://funkyimg.com/u/558/637/sh.jpg
    jpg картинка, 29х29, внутри шелл от дрмиста. размер меньше 10кб) а mime type можно подменить. Ловишь пакет с помощью tamper data и заменяешь на нужный.
     
    _________________________
    2 people like this.
  12. muse

    muse Elder - Старейшина

    Joined:
    25 Sep 2005
    Messages:
    28
    Likes Received:
    6
    Reputations:
    6
    спасибо! все получилось
     
  13. sedoy_xxx

    sedoy_xxx Elder - Старейшина

    Joined:
    5 Jul 2006
    Messages:
    244
    Likes Received:
    41
    Reputations:
    -1
    to +toxa+
    Если есть возможность перезалей куда-нибудь шелл от дрмиста пожалуйста