ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #6521  
Старый 08.04.2009, 23:50
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
Провел на форуме:
1223241

Репутация: 183
Отправить сообщение для +StArT+ с помощью ICQ
По умолчанию

Цитата:
Сообщение от Imperou$  
Потом заливаю опять с тем же именем, НО! скрипт меняет glaz.php%00.gif на glaz.php%00_1.gif !!!
Это значит что нулевой не прокатил? Но так картинка то должна быть, если добавляется _1 ! почему интересно not found? Уже просто интересно.
Нуллбайт прокатывает только при magic quotes gpc = 0, что встречается крайние редко.
Скорее всего твоя гифка находится по адресу glaz.php%2500.gif
так как скрипт не срезал нул байт и передал файл с именем идентичным оригиналу т.е glaz.php%00.gif.

Последний раз редактировалось +StArT+; 09.04.2009 в 08:43..
 

  #6522  
Старый 09.04.2009, 00:30
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463

Репутация: 97
По умолчанию

jokester
Да ну его нах... o_O
Потёр мессагу!
Я ничего против не имею, просто нужен доступ к другому сайту на серваке...А этот оказался бажный.Ничего личного =)
+StArT+
Да, ты прав, +
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
 

  #6523  
Старый 09.04.2009, 00:46
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию

Цитата:
Сообщение от massovka  
Привет всем у меня такой вопрос помогите юзеру залить шел на форум IPB 2.1.2 получил доступ админа! но никогда еще не заливал
и 2 вопрос нашел такой запрос админа

old_adsess=9ff9edd3dd0f24903b5d60b8acb04d29&&membe r_id=1&password=ok

чем он может мне почь такой запрос
 

  #6524  
Старый 09.04.2009, 00:46
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463

Репутация: 97
По умолчанию

Цитата:
Сообщение от massovka  
Привет всем у меня такой вопрос помогите юзеру залить шел на форум IPB 2.1.2 получил доступ админа! но никогда еще не заливал
http://forum.antichat.ru/thread23106-%C7%E0%EB%E8%E2%EA%E0+%F8%E5%EB%EB%E0.html

http://forum.antichat.ru/thread89112.html
 

Спасибо
  #6525  
Старый 09.04.2009, 01:26
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию Спасибо

Цитата:
Сообщение от Imperou$  
http://forum.antichat.ru/thread23106-%C7%E0%EB%E8%E2%EA%E0+%F8%E5%EB%EB%E0.html

http://forum.antichat.ru/thread89112.html

Я конечно почитал! но тут нужно сидет разбыратся! У меня доступ к адмнке есть но боюсь что звтра по логам меня попалят вот думаю за ночь все слить! Можеть кто-то поможет линк дам в личку!?

А то неделю сервак мучал
 

  #6526  
Старый 09.04.2009, 01:43
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

Цитата:
Сообщение от massovka  
Я конечно почитал! но тут нужно сидет разбыратся! У меня доступ к адмнке есть но боюсь что звтра по логам меня попалят вот думаю за ночь все слить! Можеть кто-то поможет линк дам в личку!?

А то неделю сервак мучал
угу, за неделю не спалили , а теперь спалят?
пробуй заюзать паблик сплоиты раз так срочно нужно.
 

  #6527  
Старый 09.04.2009, 01:46
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
Провел на форуме:
1223241

Репутация: 183
Отправить сообщение для +StArT+ с помощью ICQ
По умолчанию

Цитата:
Сообщение от Imperou$  
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
все просто "%25" = "%" в URL кодировке.
 

Вопрос
  #6528  
Старый 09.04.2009, 01:49
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию Вопрос

Цитата:
Сообщение от xcedz  
угу, за неделю не спалили , а теперь спалят?
пробуй заюзать паблик сплоиты раз так срочно нужно.

Ну я попал в админку а там логи что и кто делает! Прочитал что нужно залить шел через смайлики но низнаю где скачать этот шел! Ну и еще куча вопросов! Может удели 5 минут начинающему?
 

  #6529  
Старый 09.04.2009, 02:22
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml

Последний раз редактировалось xcedz; 09.04.2009 в 02:25..
 

  #6530  
Старый 09.04.2009, 03:23
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию

Цитата:
Сообщение от xcedz  
https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml

Все получилось
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ