УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 220 из 296

220

Опции темы

Поиск в этой теме

Опции просмотра

#2191

28.12.2017, 04:37

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от karkajoi

karkajoi said:
↑
Значит ищи раскрытие путей, и заливай мини шел через php файл

#2192

28.12.2017, 04:38

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от zifus

zifus said:
↑
Как вариант beef, суешь в PHP hook.js, и куки админа твои... Или по обстоятельствах.

Ты внимательно читаи знаеш что твкое IP?+(проверил отправив svg с js-ом) я отправив js получял уже куки и там по кукам видно что ораничения по IP )

#2193

28.12.2017, 17:01

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Octavian

Octavian said:
↑
Есть саит которыи позволяет загружать .php фаилы которые доступны админу он их открывает(проверил отправив svg с js-ом) но у меня в тои директории нету доступа по IP (Forbided), вопрос что можно отправить ему в php фаиле чтоб получить доступ после выполнение(нужно максимально все варианты запихнуть в php шанс думаю будет 1)?
PS. Одна из идеи было переписать .htaccess

Бекконнект как вариант, далее по обстоятельствам.

#2194

30.12.2017, 17:50

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Где я могу наить отдельно все комбинацыии из для Bruteforce

Код:

Code:
4 цыфр
5 цыфр
6 цыфр
7 цыфр
8 цыфр
9 цыфр
10 цыфр

#2195

30.12.2017, 19:36

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Цитата:

Сообщение от Octavian

Octavian said:
↑
Где я могу наить отдельно все комбинацыии из для Bruteforce

Код:

Code:
4 цыфр
5 цыфр
6 цыфр
7 цыфр
8 цыфр
9 цыфр
10 цыфр

сгенерировать самому через http://unifiedlm.com/Download или PasswordsPro /Если верно помню 10 цифр будет весить 111 Гб

#2196

30.12.2017, 19:47

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от grimnir

grimnir said:
↑
сгенерировать самому через
http://unifiedlm.com/Download
или PasswordsPro /Если верно помню 10 цифр будет весить 111 Гб

+ вопрос как мог выполнется запрос если он меняет HOST ?

Код:

Code:
https://hackerone.com/reports/226659

#2197

30.12.2017, 20:29

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от Octavian

Octavian said:
↑
+ вопрос как мог выполнется запрос если он меняет HOST ?

Код:

Code:
https://hackerone.com/reports/226659

Ну ты прочитай

#2198

30.12.2017, 20:59

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Немогу некак понять Host Header Atack что я не совал в Host: ничего не меняется в [SERVER_NAME] и [HTTP_HOST] инструкцию брал

Код:

Code:
https://habrahabr.ru/post/166855/

#2199

30.12.2017, 21:07

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Я просто не понимаю, какой результат ты ожидаешь

#2200

30.12.2017, 21:20

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Я просто не понимаю, какой результат ты ожидаешь

Чтоб одна из переменых [SERVER_NAME] и [HTTP_HOST] поменялась на ok.ru как на фото

С https://habrahabr.ru/post/166855/

Код:

Code:
Оправляем
GET http://site.dev/phpinfo.php HTTP/1.1
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Charset:windows-1251,utf-8;q=0.7,*;q=0.3
Accept-Language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Cache-Control:max-age=0
Connection:keep-alive
Host:~%#$^&*()<>?@\!."'{}[]=+|
Referer:http://site.dev/index.htm
User-Agent:TelnetTest

И смотрим:
_SERVER["SERVER_NAME"]: ~%#$^&*()<>?@\!."'{}[]=+|
_SERVER["HTTP_HOST"]: ~%#$^&*()<>?@\!."'{}[]=+|