Использование /cgi-sys/Count.cgi

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Использование /cgi-sys/Count.cgi

Опции темы

Поиск в этой теме

Опции просмотра

Использование /cgi-sys/Count.cgi

12.12.2007, 16:35

Tyc00n

Познающий

Регистрация: 13.01.2007

Сообщений: 96

С нами: 10171592

Репутация: 50

Использование /cgi-sys/Count.cgi

Просканировав один сайтик сканером Nikto , я нашёл кое-что интересное
+ /cgi-sys/Count.cgi - This may allow attackers to execute arbitrary commands on the server (GET)
+ /cgi-sys/guestbook.cgi - May allow attackers to execute commands as the web daemon. (GET)

Вопрос, как можно это использовать? Жетально на примере %)

𝕏 Twitter Reddit Telegram Копировать ссылку

12.12.2007, 16:42

~~bul.666~~

Banned

Регистрация: 06.06.2006

Сообщений: 944

С нами: 10489346

Репутация: 1403

такс... а переменные он не вывел?

12.12.2007, 16:49

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

Погугли, бага 98 года не думаю что ты нашел версию где она прокатит, возможно исплонение команд.

12.12.2007, 16:51

Tyc00n

Познающий

Регистрация: 13.01.2007

Сообщений: 96

С нами: 10171592

Репутация: 50

Я через AccessDiver пробовал отсылать запросы с командами, от guestbook я получил нету прав при использование uname -a , а на другие команды никак не реагирует...

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
«Красный Крест» запрещает использование своего символа на аптечках в компьютерных игр	dinar_007	Болталка	4	13.02.2006 07:35
Безопасно ли использование собственных проксей?	BNF	Болталка	11	16.08.2005 07:04
Использование ф-ции fsockopen()	Майор	С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby	7	11.04.2005 12:24

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход