HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ОФФТОП > Video.Antichat
Перезагрузить страницу Статья к видео PHP-инъекции через gif файл
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Статья к видео PHP-инъекции через gif файл
  #1  
Старый 02.04.2007, 14:18
Muhacir
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
С нами: 10315029

Репутация: 165
Arrow Статья к видео PHP-инъекции через gif файл
ССорсы в zip файле. Ну опишу как там всё работает. Работает так: Сначала идёт gif encoding далее сервант грузит php код в котором есть очень простой "shell" гыгы написанный мной который грузит файлы и cmd на серванте. А остальное в видео. Работает почти на всех unix на WIN не работает. Tаковы можно загрузывать шелл на некоторых upload-ах.

Видео к профил не добавили прошу добавить. Сильно не пенать 1 ая статья на antichat.

Видео
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось Muhacir; 02.04.2007 в 14:21..
 
Ответить с цитированием

  #2  
Старый 02.04.2007, 14:25
a1ex
Banned
Регистрация: 11.10.2006
Сообщений: 682
С нами: 10306406

Репутация: 271


По умолчанию
Журнал ][akep №75 Март 2005 статья "Живожурнальная атака"(стр.44)

p.s.почитай там тоже самое
 
Ответить с цитированием

  #3  
Старый 02.04.2007, 14:29
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
баяный баг апаче если нету расшерния в миме-типах.
а гиф почте везде прописан =\
 
Ответить с цитированием

  #4  
Старый 02.04.2007, 14:32
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
кстате задохлик снимал точно такое же видео с одним файлообнмеником.
 
Ответить с цитированием

  #5  
Старый 12.04.2007, 23:55
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
С нами: 10566621

Репутация: 1198


По умолчанию
Цитата:
Сообщение от GreenBear  
кстате задохлик снимал точно такое же видео с одним файлообнмеником.

Не файлообменник, а сайт как ща помню hack-info.net, ибо там заливали в профиль шеллу с кодом на дефейс
 
Ответить с цитированием

  #6  
Старый 13.04.2007, 00:03
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами: 10243046

Репутация: 3033


По умолчанию
Цитата:
Сообщение от Sn@k3  
ибо там заливали в профиль шеллу с кодом на дефейс
Че?
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием

  #7  
Старый 12.04.2007, 23:01
scrat
Постоянный
Регистрация: 08.04.2007
Сообщений: 853
С нами: 10048706

Репутация: 1540


По умолчанию
подобный видос видел на mliw0rm.com
 
Ответить с цитированием

  #8  
Старый 13.04.2007, 13:03
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
Цитата:
баяный баг апаче если нету расшерния в миме-типах.
а гиф почте везде прописан =\
Разве тут в апаче дело???
Я думал просто код исполняеться за счет токго что с файлов совершаються какие то либо дейсвия в php функциях и тем самым он исполняеться по типу include(). Я не прав?
 
Ответить с цитированием

  #9  
Старый 14.04.2007, 16:47
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами: 11442626

Репутация: 429


По умолчанию
Ты не прав.

Он говорит про миме тайпс, который как раз относиться к апачу.
А если не зарегестрировано имя разширения, то можно исполнить как пхп, при условии одной поправки.
 
Ответить с цитированием

  #10  
Старый 26.04.2007, 15:55
Muhacir
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
С нами: 10315029

Репутация: 165
По умолчанию
дело в apache он должен его как рисинок брать. и не обрабатывать как php
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Мыло через socket в PHP errou PHP 5 01.02.2006 10:18
php через MySQL Grema PHP 5 19.01.2006 17:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.