HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу баг на одном сайте
   
Ответ
Страница 1 из 3 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

баг на одном сайте
  #1  
Старый 30.12.2005, 01:21
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
С нами: 10768503

Репутация: 2
По умолчанию баг на одном сайте
вообщем на одном сайте нашел вот такую фишку

Warning: displaymaincontent(D:/Clients/C497/nunit.com/public_html/testweb/.html): failed to open stream: No such file or directory in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

Warning: displaymaincontent(): Failed opening 'D:/Clients/C497/nunit.com/public_html/testweb/.html' for inclusion (include_path='.;c:\php;.\includes;c:\php\extensio ns') in D:\Clients\C497\nunit.com\public_html\testweb\php\ nunit_page.php on line 169

знаю что что-то можно точно сделать, но вот что и как пока не соображу (т.к. пока токо начинающий), пробывал шэл залить нифига не дает, может кто что -нить подскажет на эту тему
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 30.12.2005, 01:23
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
 
Ответить с цитированием

  #3  
Старый 31.12.2005, 15:42
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
С нами: 10768503

Репутация: 2
По умолчанию
нифига я не понял что там на+писанно
 
Ответить с цитированием

  #4  
Старый 31.12.2005, 15:47
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
С нами: 10845026

Репутация: 212
По умолчанию
инклуд это!!!после знака = ставь ссылку на шелл, тока без расширения
 
Ответить с цитированием

  #5  
Старый 31.12.2005, 18:09
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
С нами: 10768503

Репутация: 2
По умолчанию
да ставил и нифига
 
Ответить с цитированием

  #6  
Старый 31.12.2005, 18:26
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
С нами: 10845026

Репутация: 212
По умолчанию
значит неправильно ставил)))
 
Ответить с цитированием

  #7  
Старый 31.12.2005, 19:04
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
С нами: 10798886

Репутация: 523


По умолчанию
gannibal Да, я тоже нашёл на том сайте ПХП-инъекцию. Вот только там тоже путь к шеллу нужно писать без расширения, НО шелл должен быть не ПХП, а ХТМЛ! То есть шелл пусть у тя будет обычный, как всегда, но ты просто у шелла самого смени расширение на "html" и всё ок заработает. Почему это так я объяснять не буду... посмотри внимательно на то, что сервер те выдаёт, какие ошибки, там просто расшмрение "html" добавляется, а не "php", хмм... вроде всё=) Тема исчерпана+)
Последний раз редактировалось FQziT; 23.11.2008 в 07:54..
 
Ответить с цитированием

  #8  
Старый 31.12.2005, 20:07
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
С нами: 10768503

Репутация: 2
По умолчанию
спсибо за помощь начинающему кул хацкеру/

да кстате а какой шелл - r57shell или remviev
Последний раз редактировалось gannibal; 31.12.2005 в 20:12..
 
Ответить с цитированием

  #9  
Старый 31.12.2005, 20:14
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
С нами: 10798886

Репутация: 523


По умолчанию
gannibal Любой. Просто расширение поменяй на html. Я лично тестил на r57shell... ;-) Удачи!
 
Ответить с цитированием

  #10  
Старый 01.01.2006, 04:45
gannibal
Познающий
Регистрация: 24.11.2005
Сообщений: 33
С нами: 10768503

Репутация: 2
По умолчанию
чето нифига не получается заливаю шэл через action= без расширения и нифига и даже с html может что нито делаю или не правильно на всякий случай даже через p= пробывал..............
 
Ответить с цитированием
Ответ
Страница 1 из 3 1 2 3 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
XSS на сайте "Пентагона". Анархия в зоне "gov". k00p3r Уязвимости 8 16.03.2006 02:40
Реклама на сайте с посещаемостью от 1000 чел\сутки Toys2004 Разное - Покупка, продажа, обмен 15 13.08.2005 18:53
Нашел небольшую дырочку на одном сайте, нужен совет paras1t3 Болталка 15 20.07.2005 00:59



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.