[спущено с LVL8] RCE Task #3

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
[спущено с LVL8] RCE Task #3

Страница 3 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#21

26.11.2018, 22:51

gena ryzhov

Новичок

Регистрация: 18.12.2013

Сообщений: 16

С нами: 6527126

Репутация: 0

Вот блин, стоит хаку в паблик попасть , сразу все бегут стучать, бить себя в грудь , какой мол молодец репорт cve запостил, я даже не успел в свой веб Шелл прикрутить(((

#22

20.04.2019, 20:27

hjvtj_sha

Новичок

Регистрация: 15.06.2017

Сообщений: 12

С нами: 4691126

Репутация: 0

я извиняюсь за глупый вопрос. а как реализовать атаку? допустим есть у меня сайт с уязвимостью с imap, как выполнить код на сервере?

#23

28.08.2019, 12:38

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от gena ryzhov

↑
Вот блин, стоит хаку в паблик попасть , сразу все бегут стучать, бить себя в грудь , какой мол молодец репорт cve запостил, я даже не успел в свой веб Шелл прикрутить(((

А что её в веб-шелл можно прикрутить ещё?

Цитата:

Сообщение от hjvtj_sha

↑
я извиняюсь за глупый вопрос. а как реализовать атаку? допустим есть у меня сайт с уязвимостью с imap, как выполнить код на сервере?

Тоже интересна суть баги.

#24

28.08.2019, 13:35

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

С нами: 5344886

Репутация: 441

Цитата:

Сообщение от попугай

↑
А что её в веб-шелл можно прикрутить ещё?

Можно использовать для обхода disable_functions.

Цитата:

Сообщение от hjvtj_sha

Цитата:

Сообщение от попугай

↑
Тоже интересна суть баги.

В посте от @Twoster есть пример. С картинками можно посмотреть тут. На данный момент, уже только при подходящей версии PHP, имея возможность передать произвольный хоcт для подключения, получаем RCE (пример).

Страница 3 из 3

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход