HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 653 из 2438 « Первая < 153553603643 649 650 651 652 653 654 655 656 657 66370375311531653 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #6521  
Старый 08.04.2009, 23:50
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
С нами: 10130311

Репутация: 183
По умолчанию
Цитата:
Сообщение от Imperou$  
Потом заливаю опять с тем же именем, НО! скрипт меняет glaz.php%00.gif на glaz.php%00_1.gif !!!
Это значит что нулевой не прокатил? Но так картинка то должна быть, если добавляется _1 ! почему интересно not found? Уже просто интересно.
Нуллбайт прокатывает только при magic quotes gpc = 0, что встречается крайние редко.
Скорее всего твоя гифка находится по адресу glaz.php%2500.gif
так как скрипт не срезал нул байт и передал файл с именем идентичным оригиналу т.е glaz.php%00.gif.
Последний раз редактировалось +StArT+; 09.04.2009 в 08:43..
 
Ответить с цитированием

  #6522  
Старый 09.04.2009, 00:30
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию
jokester
Да ну его нах... o_O
Потёр мессагу!
Я ничего против не имею, просто нужен доступ к другому сайту на серваке...А этот оказался бажный.Ничего личного =)
+StArT+
Да, ты прав, +
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
 
Ответить с цитированием

  #6523  
Старый 09.04.2009, 00:46
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
С нами: 9000055

Репутация: 5
По умолчанию
Цитата:
Сообщение от massovka  
Привет всем у меня такой вопрос помогите юзеру залить шел на форум IPB 2.1.2 получил доступ админа! но никогда еще не заливал
и 2 вопрос нашел такой запрос админа

old_adsess=9ff9edd3dd0f24903b5d60b8acb04d29&&membe r_id=1&password=ok

чем он может мне почь такой запрос
 
Ответить с цитированием

  #6524  
Старый 09.04.2009, 00:46
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию
Цитата:
Сообщение от massovka  
Привет всем у меня такой вопрос помогите юзеру залить шел на форум IPB 2.1.2 получил доступ админа! но никогда еще не заливал
http://forum.antichat.ru/thread23106-%C7%E0%EB%E8%E2%EA%E0+%F8%E5%EB%EB%E0.html

http://forum.antichat.ru/thread89112.html
 
Ответить с цитированием

Спасибо
  #6525  
Старый 09.04.2009, 01:26
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
С нами: 9000055

Репутация: 5
По умолчанию Спасибо
Цитата:
Сообщение от Imperou$  
http://forum.antichat.ru/thread23106-%C7%E0%EB%E8%E2%EA%E0+%F8%E5%EB%EB%E0.html

http://forum.antichat.ru/thread89112.html

Я конечно почитал! но тут нужно сидет разбыратся! У меня доступ к адмнке есть но боюсь что звтра по логам меня попалят вот думаю за ночь все слить! Можеть кто-то поможет линк дам в личку!?

А то неделю сервак мучал
 
Ответить с цитированием

  #6526  
Старый 09.04.2009, 01:43
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию
Цитата:
Сообщение от massovka  
Я конечно почитал! но тут нужно сидет разбыратся! У меня доступ к адмнке есть но боюсь что звтра по логам меня попалят вот думаю за ночь все слить! Можеть кто-то поможет линк дам в личку!?

А то неделю сервак мучал
угу, за неделю не спалили , а теперь спалят?
пробуй заюзать паблик сплоиты раз так срочно нужно.
 
Ответить с цитированием

  #6527  
Старый 09.04.2009, 01:46
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
С нами: 10130311

Репутация: 183
По умолчанию
Цитата:
Сообщение от Imperou$  
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
все просто "%25" = "%" в URL кодировке.
 
Ответить с цитированием

Вопрос
  #6528  
Старый 09.04.2009, 01:49
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
С нами: 9000055

Репутация: 5
По умолчанию Вопрос
Цитата:
Сообщение от xcedz  
угу, за неделю не спалили , а теперь спалят?
пробуй заюзать паблик сплоиты раз так срочно нужно.

Ну я попал в админку а там логи что и кто делает! Прочитал что нужно залить шел через смайлики но низнаю где скачать этот шел! Ну и еще куча вопросов! Может удели 5 минут начинающему?
 
Ответить с цитированием

  #6529  
Старый 09.04.2009, 02:22
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию
https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml
Последний раз редактировалось xcedz; 09.04.2009 в 02:25..
 
Ответить с цитированием

  #6530  
Старый 09.04.2009, 03:23
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
С нами: 9000055

Репутация: 5
По умолчанию
Цитата:
Сообщение от xcedz  
https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml

Все получилось
 
Ответить с цитированием
Ответ
Страница 653 из 2438 « Первая < 153553603643 649 650 651 652 653 654 655 656 657 66370375311531653 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 99 (пользователей: 0 , гостей: 99)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.