HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #15841  
Старый 13.12.2010, 17:21
MastaBass1
Новичок
Регистрация: 25.12.2009
Сообщений: 16
Провел на форуме:
97465

Репутация: 0
По умолчанию

Помогите, нашел уязвимость на сайте, залил shell, все отлично, прошло 8 дней и тут его запилили, точнее он остался, но при его вызове этот скрипт переходит в скачку, словно простой файл. Штакетник залить не дает, файлы других форматов спокойно открывает(тестил html), вот вопрос, как это обойти и есть ли шелы других форматов(html, shtml, asp)?
 
Ответить с цитированием

  #15842  
Старый 13.12.2010, 18:06
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

Цитата:
Сообщение от MastaBass1  
Помогите, нашел уязвимость на сайте, залил shell, все отлично, прошло 8 дней и тут его запилили, точнее он остался, но при его вызове этот скрипт переходит в скачку, словно простой файл. Штакетник залить не дает, файлы других форматов спокойно открывает(тестил html), вот вопрос, как это обойти и есть ли шелы других форматов(html, shtml, asp)?
php3,phtml,php5....
 
Ответить с цитированием

  #15843  
Старый 13.12.2010, 18:22
MastaBass1
Новичок
Регистрация: 25.12.2009
Сообщений: 16
Провел на форуме:
97465

Репутация: 0
По умолчанию

Цитата:
Сообщение от Gorev  
php3,phtml,php5....
Попробовал, не помогает, все равно срубает, он просто расширение любое переводи в php и срубает, например если залить 1.phtml, на сервере он будет лежать как "1." и если переписать php, начинает скачивать....Какие еще есть варианты?
 
Ответить с цитированием

  #15844  
Старый 13.12.2010, 18:39
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

Цитата:
Сообщение от MastaBass1  
Попробовал, не помогает, все равно срубает, он просто расширение любое переводи в php и срубает, например если залить 1.phtml, на сервере он будет лежать как "1." и если переписать php, начинает скачивать....Какие еще есть варианты?
прописанно в .htaccess ..попробуй залить shell.php.jpg, ищи инклюды также на сайте..
 
Ответить с цитированием

  #15845  
Старый 13.12.2010, 18:45
MastaBass1
Новичок
Регистрация: 25.12.2009
Сообщений: 16
Провел на форуме:
97465

Репутация: 0
По умолчанию

Цитата:
Сообщение от Gorev  
прописанно в .htaccess ..попробуй залить shell.php.jpg, ищи инклюды также на сайте..
Чудеса какие то, все та же проблема- стирает все после ".". Напишу в ПМ, поможешь?
 
Ответить с цитированием

  #15846  
Старый 13.12.2010, 22:26
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию

Цитата:
Сообщение от DesCent  
Если верить вики, то Джет - это то же, что и Access, по идее так же должно и крутиться.
Мб стоит попробовать по этой статейке: /showthread.php?p=2193060 ?
З.Ы. Самому интересно.
Чото не крутится, или кручу криво. Короче хелп плиз, а то у меня есть Н таких сайтов (из Гугла), было бы отлично раскрутить.

Буду весьма благодарен.
 
Ответить с цитированием

  #15847  
Старый 13.12.2010, 22:40
Darklamar
Новичок
Регистрация: 11.12.2010
Сообщений: 7
Провел на форуме:
1838

Репутация: 0
По умолчанию

Каким образом можно отключить службу OpenService на Windows? Из-за нее не могу отключить службы антивирей на удаленном компе.
 
Ответить с цитированием

  #15848  
Старый 13.12.2010, 23:41
Koren
Новичок
Регистрация: 11.07.2009
Сообщений: 3
Провел на форуме:
19069

Репутация: 0
По умолчанию

http://shop.guidesqld.org/store/showCart.shop

post

параметр idProduct=1082'

посмотрите кто ни буль есть ли уязвимость
 
Ответить с цитированием

  #15849  
Старый 14.12.2010, 07:08
Le Fruit
Новичок
Регистрация: 13.12.2010
Сообщений: 7
Провел на форуме:
1512

Репутация: 0
По умолчанию

Цитата:
Сообщение от Koren  
http://shop.guidesqld.org/store/showCart.shop
post
параметр idProduct=1082'
посмотрите кто ни буль есть ли уязвимость
не увидел там уязвимости
 
Ответить с цитированием

  #15850  
Старый 14.12.2010, 08:43
valyka80
Новичок
Регистрация: 14.06.2010
Сообщений: 0
Провел на форуме:
930

Репутация: 0
По умолчанию

Есть root пароль на сервак

a1tv.ru

там открыто всего 2 порта

80 и 443

не могу зацепиться,как попасть туда.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.