HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1760 из 2422 « Первая < 7601260166017101750 1756 1757 1758 1759 1760 1761 1762 1763 1764 1770181018602260 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.08.2011, 13:58
Sloneny
Новичок
Регистрация: 08.03.2010
Сообщений: 0
С нами: 8515014

Репутация: 0
По умолчанию
&e=e=phpinfo(); - очепятка

Пробовал и с и без них. Всеравно выводит только содержимое с записанным в него кодом.

вывело содержимое с записанным в него кодом.

Вообще складывается такое впечатление что

просто не интерпретируется как php

Как бы сам сайт значения не имеет, но хочу понять почему так. В статьях нигде не указываются необходимые условия.

Ну по крайней мере мне такие не встречались(или читал не внимательно В одной статье автор вообще утверждает что доступ к /proc/self/environ

это 99% шелл Врет поди.

Привожу скрин содержимого.

Если код писать в User-Agent то вывод выглядит так.(Syntax Errors Found)



а если в Accept, то так

𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 16.08.2011, 14:10
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию
Цитата:
Сообщение от Sloneny  
&e=e=phpinfo(); - очепятка
Пробовал и с и без них. Всеравно выводит только содержимое
с записанным в него кодом.
вывело содержимое с записанным в него кодом.
Вообще складывается такое впечатление что
просто не интерпретируется как php
Как бы сам сайт значения не имеет, но хочу понять почему так. В статьях нигде не указываются необходимые условия.
Ну по крайней мере мне такие не встречались(или читал не внимательно
В одной статье автор вообще утверждает что доступ к /proc/self/environ
это 99% шелл
Врет поди.
Привожу скрин содержимого.
Если код писать в User-Agent то вывод выглядит так.(Syntax Errors Found)

а если в Accept, то так

У тебя просто читалка, а не инклюд.
 
Ответить с цитированием

  #3  
Старый 16.08.2011, 15:35
foozzi
Новичок
Регистрация: 13.04.2010
Сообщений: 0
С нами: 8462565

Репутация: 0
По умолчанию
при вводе

Код:
index.php&req_subject=1&req_message=1">alert(1);
выводит

Цитата:
Сообщение от None  
Multiple Choices
The document name you requested (/index.php&req_subject=1&req_message=1">alert(1) could not be found on this server. However, we found documents with names similar to the one you requested.
Available documents:
/index.php/script> (common basename)
где /index.php/script> ссылка на сайт в виде http://site.com/index.php/script> которая открывается без ошибок

xss?
 
Ответить с цитированием

  #4  
Старый 16.08.2011, 15:52
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию
Цитата:
Сообщение от Sloneny  
&e=e=phpinfo(); - очепятка
Пробовал и с и без них. Всеравно выводит только содержимое
с записанным в него кодом.
вывело содержимое с записанным в него кодом.
Вообще складывается такое впечатление что
просто не интерпретируется как php
Как бы сам сайт значения не имеет, но хочу понять почему так. В статьях нигде не указываются необходимые условия.
Ну по крайней мере мне такие не встречались(или читал не внимательно
В одной статье автор вообще утверждает что доступ к /proc/self/environ
это 99% шелл
Врет поди.
Привожу скрин содержимого.
Если код писать в User-Agent то вывод выглядит так.(Syntax Errors Found)

а если в Accept, то так

Скорее всего просто читалка.

Но на всякий случай покажи вывод /proc/self/status, возможно PHP там не интерпретируется, если там CGI.

Цитата:
Сообщение от alexvrn  
Кто можешь помочь расскрутить?
_http://gushr[ТЫЦ]ustal.ru/index.php?categoryID=
_http://gushr[ТЫЦ]ustal.ru/index.php?categoryID=42&offset=20&sort=name&direct ion=ASC ( в offset=20 )
_http://gushr[ТЫЦ]ustal.ru/index.php?categoryID=42&sort=name&direction=ASC&sh ow_all=yes ( в direction=ASC )
Кто поможет отблагодарю $
Тут ничего нету.

Цитата:
Сообщение от foozzi  
при вводе
Код:
index.php&req_subject=1&req_message=1">alert(1);
выводит
где /index.php/script> ссылка на сайт в виде http://site.com/index.php/script> которая открывается без ошибок
xss?
Не совсем понял. Так alert() выполнился или нет? Если нет, то там нету XSS - логично же? о_0
 
Ответить с цитированием

  #5  
Старый 16.08.2011, 16:08
vaddd
Познающий
Регистрация: 06.01.2009
Сообщений: 69
С нами: 9128075

Репутация: 3
По умолчанию
есть пассивная xss в пост параметре, но включен magic_quotes - как с 13.14здить куки?

вот мой сплоит

Цитата:
Сообщение от None  

xss

XSS DETECTED">
 
Ответить с цитированием

  #6  
Старый 16.08.2011, 16:13
Sloneny
Новичок
Регистрация: 08.03.2010
Сообщений: 0
С нами: 8515014

Репутация: 0
По умолчанию
2Tigger

/proc/self/status,

Name: heitml

State: R (running)

SleepAVG: 78%

Tgid: 4627

Pid: 4627

PPid: 5784

TracerPid: 0

Uid: 65534 65534 65534 65534

Gid: 65534 65534 65534 65534

FDSize: 32

Groups: 100 615 65534

VmPeak: 13380 kB

VmSize: 13380 kB

VmLck: 0 kB

VmHWM: 3004 kB

VmRSS: 3004 kB

VmData: 824 kB

VmStk: 84 kB

VmExe: 464 kB

VmLib: 10972 kB

VmPTE: 20 kB

Threads: 1

SigQ: 0/16383

SigPnd: 0000000000000000

ShdPnd: 0000000000000000

SigBlk: 0000000000000000

SigIgn: 0000000000001200

SigCgt: 0000000180000000

CapInh: 0000000000000000

CapPrm: 0000000000000000

CapEff: 0000000000000000

Cpus_allowed: 0000000f

Mems_allowed: 1
 
Ответить с цитированием

  #7  
Старый 16.08.2011, 16:25
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию
Цитата:
Сообщение от Sloneny  
2
Tigger
/proc/self/status,
Name: heitml
State: R (running)
SleepAVG: 78%
Tgid: 4627
Pid: 4627
PPid: 5784
TracerPid: 0
Uid: 65534 65534 65534 65534
Gid: 65534 65534 65534 65534
FDSize: 32
Groups: 100 615 65534
VmPeak: 13380 kB
VmSize: 13380 kB
VmLck: 0 kB
VmHWM: 3004 kB
VmRSS: 3004 kB
VmData: 824 kB
VmStk: 84 kB
VmExe: 464 kB
VmLib: 10972 kB
VmPTE: 20 kB
Threads: 1
SigQ: 0/16383
SigPnd: 0000000000000000
ShdPnd: 0000000000000000
SigBlk: 0000000000000000
SigIgn: 0000000000001200
SigCgt: 0000000180000000
CapInh: 0000000000000000
CapPrm: 0000000000000000
CapEff: 0000000000000000
Cpus_allowed: 0000000f
Mems_allowed: 1
Хм... heitml, не встречался с таким.

Укажи путь к любому PHP скрипту который есть на серваке, если страничку выполнит - инклюд, если откроет исходный код, то это просто читалка.
 
Ответить с цитированием

  #8  
Старый 16.08.2011, 16:53
Sloneny
Новичок
Регистрация: 08.03.2010
Сообщений: 0
С нами: 8515014

Репутация: 0
По умолчанию
Все верно, оказалась просто читалка.

Подскажите пожалуйста как бороться если дописывает папку в начале пути

inc/../../../etc/passwd

как обрезать расширение описано много, но вот как обрезать папку в начале никак не могу найти.

или это не мешает и дополнительная ../ выйдет из папки

(глупость по ходу спросил, но лучше перебдеть чем недобдеть
 
Ответить с цитированием

  #9  
Старый 16.08.2011, 18:16
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами: 9061916

Репутация: 0
По умолчанию
Цитата:
Сообщение от Sloneny  
Все верно, оказалась просто читалка.
Подскажите пожалуйста как бороться если дописывает папку в начале пути
inc/../../../etc/passwd
как обрезать расширение описано много, но вот как обрезать папку в начале никак не могу найти.
или это не мешает и дополнительная ../ выйдет из папки
(глупость по ходу спросил, но лучше перебдеть чем недобдеть
попробуй использовать в начале ....//
 
Ответить с цитированием

  #10  
Старый 17.08.2011, 02:06
.::f-duck::.
Участник форума
Регистрация: 30.05.2009
Сообщений: 139
С нами: 8921178

Репутация: 30
По умолчанию
Есть чятик. В чятике есть функция создания своего канала. Вот в поле "название канала" можно вставлять любой javascript, но уже потом, после создания, в title созданного канала это все дело фильтруется. Но при первичном отсылании запроса - js исполняется. Внимание вопрос: можно-ли как-то сделать так, что бы не надо было впаривать юзерам самим ввести js?
 
Ответить с цитированием
Ответ
Страница 1760 из 2422 « Первая < 7601260166017101750 1756 1757 1758 1759 1760 1761 1762 1763 1764 1770181018602260 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.