HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

moodle bugs
  #1  
Старый 18.07.2008, 11:31
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию moodle bugs

Поискал по форуму и гуглу, ничего толкового нет.
Кто-нибудь что нибудь знает про баги в moodle?
залил пхп через аплоад, но дира к файлу получается такая:

site.com/moodle/file.php/moddata/99/shell.php
пхп файл открывается плейн текстом.(phtml,php3,php.blabla,shtml - вообще предлагают слить)
Заливка .htaccess и попытка заставить интерпретировать пхп была неудачной.
скорее всего изза того, что file.php не есть дира, а что то типа readfile(). В тоже время хтмл открываеться нормально.

.................................................. ..................................
просмотрев сорцы, выяснилось что дира для аплоада находится вне директории доступной из веба.(((


какие предложения будут?
версия,судя по xml в бэкапе, 1.5.1
 

  #2  
Старый 18.07.2008, 13:48
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

 

  #3  
Старый 19.07.2008, 12:10
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию

$n@ke, http://madnet.name/tools/bugsearch/
__________________
..
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ICQ Forum Bugs D9D9_VAD9 Skype, IRC, ICQ, Jabber и другие IM 0 24.06.2008 12:46
phpWpos bugs Constantine Веб-уязвимости 1 18.02.2008 20:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.