Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 764 из 2422

764

Опции темы

Поиск в этой теме

Опции просмотра

17.06.2009, 14:03

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Глупости, отсутствие вывода ошибки не говорит об отсутствии инъекции. К примеру выше не относится, посмотреть сейчас не могу.

Я имел в виду конкретный случай

𝕏 Twitter Reddit Telegram Копировать ссылку

17.06.2009, 17:33

--StraNger--

Познающий

Регистрация: 04.01.2009

Сообщений: 94

С нами: 9131159

Репутация: 145

возможно стоит проверить арифметикой

17.06.2009, 21:19

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

1. Нет прав на чтение
2. Даже на /etc/passwd бывает фейки суют

17.06.2009, 21:25

farpost

Познающий

Регистрация: 16.05.2009

Сообщений: 42

С нами: 8941129

Репутация: 7

Цитата:

http://www.imaf.co.uk/content.php?page=../../../../../../../../../../../../../../etc/passwd%00

Почему решили что фейк? И лог тоже фейковый?

17.06.2009, 21:29

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Реально видел, правда один раз, сам админ написал при ../etc/passwd - "это фейк

", скорее всего нет прав на чтение

и потом, logs/error_log вовсе не означает, что это тут:

/etc/httpd/logs/error_log

Последний раз редактировалось Pashkela; 17.06.2009 в 21:34..

17.06.2009, 21:35

farpost

Познающий

Регистрация: 16.05.2009

Сообщений: 42

С нами: 8941129

Репутация: 7

Тогда относительно чего же этот путь
logs/error_log

17.06.2009, 22:34

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

Цитата:

http://www.imaf.co.uk/content.php?page=../../../../../../../../../../../../../../home/web/imaf/imaf-forum/config.php%00

все там норм, никакого фейка..логи ищи. Поиск тебе в руки, была тема еttee.

18.06.2009, 01:01

farpost

Познающий

Регистрация: 16.05.2009

Сообщений: 42

С нами: 8941129

Репутация: 7

Логов по стандартным путям из темы http://forum.antichat.ru/thread49775.html не нашлось

18.06.2009, 12:09

~~Скорпиончик~~

Banned

Регистрация: 16.06.2009

Сообщений: 5

С нами: 8896646

Репутация: -51

Можно ли залить shell сюда?

http://egechita.ru/documents/show_doc.php?doc=68&type=federalsfhjdgj

2 вопрос

/home/www/egechita/documents/show_doc.php

вот структура сайта.

Что я могу ещё полезного вытащить кроме етк/пасс?

сервер *nix

Последний раз редактировалось Скорпиончик; 18.06.2009 в 12:15..

#10

18.06.2009, 15:05

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Цитата:

Сообщение от Скорпиончик

Можно ли залить shell сюда?
http://egechita.ru/documents/show_doc.php?doc=68&type=federalsfhjdgj
2 вопрос
/home/www/egechita/documents/show_doc.php
вот структура сайта.
Что я могу ещё полезного вытащить кроме етк/пасс?
сервер *nix

Можно получить доступ к приватной инфо, кое-что почитать и прочитав нужное сделать таки своё грязное дело

Код:

http://egechita.ru/documents/show_doc.php?doc=68&type=../../../../../home/www/egechita/forum/.htaccess%00

плюс там есть сессии в куках, зарегится везде, где только можно, выкупить путь хранения сессий и посмотреть, что выдаст

там кстати PHPBB3, шелл там льется элементарно, если попасть в админку

ЗЫЖ А можно поискать логи и не париться

Последний раз редактировалось Pashkela; 18.06.2009 в 15:16..

Страница 764 из 2422

764

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57