Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 178 из 296

178

Опции темы

Поиск в этой теме

Опции просмотра

08.03.2017, 15:32

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от SaNDER

↑
Мне нужно статью или что-то в этом духе,ибо у меня есть сайт и у меня качается этот файл swf,но что дальше делать и какие условия нужны не знаю .

plupload Same Origin Method Execution

И для лучшего понимания видео презентации с BHE 2014

𝕏 Twitter Reddit Telegram Копировать ссылку

08.03.2017, 21:48

pastword

Новичок

Регистрация: 19.02.2017

Сообщений: 18

С нами: 4858166

Репутация: 0

Посмотрите и подскажите что ни будь пожалуйста:

http://www.oyandasozi.tj/index.php/...канчоч-талко-ба-шарикон-ниёз-дорад?start=1420

09.03.2017, 21:17

swat_

Новичок

Регистрация: 04.11.2009

Сообщений: 4

С нами: 8693835

Репутация: 0

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]getExtension() == '[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#DD0000"]') {
        header('[/COLOR][COLOR="#0000BB"]Content[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]type[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]application[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]httpd[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#DD0000"]');
    }
    echo file_get_contents($_GET['[/COLOR][COLOR="#0000BB"]file[/COLOR][COLOR="#DD0000"]']);
} else {
    echo '[/COLOR][COLOR="#0000BB"]ACCESS DENIED[/COLOR][COLOR="#007700"]![/COLOR][COLOR="#DD0000"]';
}[/COLOR][/COLOR]

есть такой код,очевидно лфи ,но только для файлов lib.php, main.js,email_template.html,data.json , как можно обойти ,чтобы можно было читать другие файлы на сервере?

09.03.2017, 21:48

billybonse

Познающий

Регистрация: 09.10.2011

Сообщений: 55

С нами: 7680566

Репутация: 1

Переопределить массив files если register_globals=on ?

09.03.2017, 23:30

swat_

Новичок

Регистрация: 04.11.2009

Сообщений: 4

С нами: 8693835

Репутация: 0

register_globals=off

10.03.2017, 09:02

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

С нами: 5344886

Репутация: 441

Цитата:

Сообщение от swat_

↑
очевидно лфи

Читалка или RFD, по OWASP Path Traversal.

Цитата:

Сообщение от swat_

↑
как можно обойти

Никак.

Цитата:

Сообщение от billybonse

↑
Переопределить массив files если register_globals=on ?

Если бы $files не был объявлен или было так $files[].

10.03.2017, 12:31

WallHack

Постоянный

Регистрация: 18.07.2013

Сообщений: 300

С нами: 6747446

Репутация: 32

Опасна ли данная функция ?

Код:

$url = preg_replace('/\s+/', '', $_POST['url']);

10.03.2017, 14:08

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от WallHack

↑
Опасна ли данная функция ?

Код:

$url = preg_replace('/\s+/', '', $_POST['url']);

Сама функция без модификатора /e не опасна. У Вас всего лишь вырезаются пробелы из переменной $_POST['url'] в которой (по задумке) должен передаваться адрес сайта. Что происходит дальше с переменной и какие манипуляции с ней происходят не известно, может там и есть уязвимость.

10.03.2017, 17:13

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Можно залится?

http://www.infomarket.md/fckeditor/e...ploadtest.html

#10

10.03.2017, 18:07

sander

Новичок

Регистрация: 14.06.2010

Сообщений: 0

С нами: 8374164

Репутация: 0

Код:

DUPLICATOR INSTALL-LOG
STEP1 START @ **:**:**
NOTICE: Do NOT post to public sites or forums
********************************************************************************
VERSION: 1.1.16
PHP: 5.5.30 | SAPI: apache2handler
SERVER: Apache
DOC ROOT: /home/*******/public_html
DOC ROOT 755: false
LOG FILE 644: true
BUILD NAME: 20160829_*******_57c4a0b1280555134160829205305
REQUEST URL: http://www.*******/installer.php

********************************************************************************
ARCHIVE SETUP
********************************************************************************
NAME: 20160829_******_57c4a0b1280555134160829205305_archive.zip

Нужно получить доступ к 20160829_******_57c4a0b1280555134160829205305_arch ive.zip .

На других сайтах работает так site.domain/20160829_******_57c4a0b1280555134160829205305_arch ive.zip

Но тут такое не прокатывает,выдаёт 404 . Мб значит где-то в другом месте или его вообще нет ????

Желательно это,но,если у вас есть какие-нибудь сплоиты скиньте на wp 4.6.1(я сам искал не нашёл)

Скачать могу,а директорию к zip'у не знаю. Help .