HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии))
  #1  
Старый 08.05.2007, 19:17
1ten0.0net1
Time out
Регистрация: 28.11.2005
Сообщений: 547
С нами: 10762826

Репутация: 1348


По умолчанию Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии))

/administrator/index3.php?pop=../../../../../../../../../../../etc/passwd.

Собстно нашел, когда снифал заголовки при аплоаде картинки к посту или разделу.
__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.
 
Ответить с цитированием

  #2  
Старый 08.05.2007, 20:10
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
С нами: 10566621

Репутация: 1198


По умолчанию

/administrator/ =\ -видимо нужно сначало авторизироваться?)))
 
Ответить с цитированием

  #3  
Старый 08.05.2007, 20:22
1ten0.0net1
Time out
Регистрация: 28.11.2005
Сообщений: 547
С нами: 10762826

Репутация: 1348


По умолчанию

Да, инклуд возможен с правами админа. Там есть возможность редактирования конфига Mambo в админке - то есть мона шелл получить. Мы с +toxa+ пробовали - не срослось немного - но такая возможность есть.
__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.
 
Ответить с цитированием

  #4  
Старый 11.05.2007, 02:17
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию

Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит!
 
Ответить с цитированием

  #5  
Старый 13.05.2007, 14:05
scrat
Постоянный
Регистрация: 08.04.2007
Сообщений: 853
С нами: 10048706

Репутация: 1540


По умолчанию

надо пробовать может можно админские права обойти....
 
Ответить с цитированием

  #6  
Старый 13.05.2007, 20:50
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

Цитата:
Сообщение от fly  
Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит!
Ну вообще-то прав на запись в дире может и не быть=\
__________________
 
Ответить с цитированием

  #7  
Старый 15.05.2007, 00:14
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию

Всего хватает, я же заливаю стиль в архиве, потом движек сам распак.. , а ,что мешает встроить шелл в index.php стиля!!
 
Ответить с цитированием

  #8  
Старый 29.05.2007, 19:51
gibson
Постоянный
Регистрация: 24.02.2006
Сообщений: 447
С нами: 10636106

Репутация: 705
По умолчанию

Цитата:
Сообщение от fly  
а ,что мешает встроить шелл в index.php стиля!!
ничего не мешает, это самый легкий способ заливки шелла, только потом нужно будет куда то сам шелл заливать, т.к. на многих серверах чмоды выставлены правильно! А в папках с картинками палиться не очень то охота, да и логи ведуться))
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сексуальные новости 2003 года Рогатый Трупоед Болталка 9 23.10.2007 00:24



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.