Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 808 из 2438

808

Опции темы

Поиск в этой теме

Опции просмотра

#8071

10.07.2009, 15:18

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

С нами: 9431076

Репутация: 229

Цитата:

Скажите мне пожалуйста, через данный header можно скуль реализовать?

если заголовок client-ip действительно содержит скулю, то почему бы и нет... потесть на вывод ошибок запросами по типу "' or 1=1" и "'or 1=2", если разница в ответах будет, значь вероятность раскрутить скулю есть.

#8072

10.07.2009, 15:20

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

С нами: 10216668

Репутация: 930

Есть ли рабочие сплойты под 2.6.18 кроме этого?
Спасибо

#8073

10.07.2009, 15:54

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

С нами: 9431076

Репутация: 229

2Fata1ex
http://www.hackzone.ru/exploit/view/id/2872/
http://www.hackzone.ru/exploit/view/id/5296/
http://www.hackzone.ru/exploit/view/id/5563/
http://www.hackzone.ru/exploit/view/id/5686/

#8074

10.07.2009, 15:59

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от Fata1ex

Есть ли рабочие сплойты под 2.6.18 кроме этого?
Спасибо

http://forum.xakep.ru/m_1073063/tm.htm
Х,з. может не оно

#8075

11.07.2009, 05:35

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

С нами: 10470131

Репутация: 142

Вопрос: Можно ли запускать .sh скрипты с веб шелла ?

#8076

11.07.2009, 07:41

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от Велемир

Вопрос: Можно ли запускать .sh скрипты с веб шелла ?

cron

#8077

11.07.2009, 12:30

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от Велемир

Вопрос: Можно ли запускать .sh скрипты с веб шелла ?

bash /path/to/script.sh

#8078

11.07.2009, 12:39

AlexSatter

Постоянный

Регистрация: 29.01.2009

Сообщений: 333

С нами: 9095366

Репутация: 298

bash далеко не везде присутсвует по умолчанию, наприме в BSD системах его нет, можно поставить отдельно, но этого обычно не делают.
доступные шеллы (не все, а только прописанные) можно посмотреть в /etc/shells
и как описано выше, запускать.

по крону тоже можно, но это более извращенский вариант. не для того он используется изначально

но если вдруг другого способа нет, можно попробовать

#8079

11.07.2009, 17:25

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

С нами: 10470131

Репутация: 142

оО Пасиппи,работает.Про /etc/shells я знал,но всё равно спасибо.А почему команда bash не реагирует на ошибки ?

#8080

11.07.2009, 17:30

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

С нами: 10470131

Репутация: 142

for DIR in /etc /bin /shit

do

ls -ld $DIR

done

Чет такой скрыпт не работает(

Зато если вписать echo 5,то будет работать )

Страница 808 из 2438

808

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Внести депозит

Депозит создан

Вывести депозит