[новый способ] замена нулл-байту в инклудах

#11

30.12.2008, 14:39

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

PHP 4.4.2 WinXP 32 bit - работает
PHP 4.4.4 WinXP 32 bit - работает
PHP 5.1.2 WinXP 32 bit - работает
PHP 5.2.0 WinXP 32 bit - работает
PHP 4.4.4 Vista 32 bit - работает
PHP 5.2.0 Vista 32 bit - работает
PHP 5.2.6 Vista 32 bit - работает
PHP 5.2.8 FreeBSD 6.3 - работает

В общем везде, где проверял у меня работало. Возможная проблема у тех, у кого не работало - вы указывали абсолютный путь, с ним уязвимость не работает.

Цитата:

убираю точку в подгружаемом расширении и уже не работает.

у меня такого не наблюдалось ни на винде, ни на линуксе.

Цитата:

из корневой папки без спуска ../ не хочет работать тоже, пашет при спуске через типа:
zzzzzzzzz/../../../ и тп папке zzzzzzzzzz существовать не обязательно.

об этом уже писал

Предлагаю заняться ииследованием сорцов для выяснения причин баги. Возможно удастся понять от чего зависит длина необходимой последовательности.

@1ten0.0net1
на твоем живом примере не работает, потому что доставляется ./:

Цитата:

include(./documents/../../../../../../../../../../../etc/shells.php)

__________________
<? Raz0r.name — блог о web-безопасности

Последний раз редактировалось [Raz0r]; 30.12.2008 в 14:42..