ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #6521  
Старый 08.04.2009, 23:50
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
Провел на форуме:
1223241

Репутация: 183
Отправить сообщение для +StArT+ с помощью ICQ
По умолчанию

Цитата:
Сообщение от Imperou$  
Потом заливаю опять с тем же именем, НО! скрипт меняет glaz.php%00.gif на glaz.php%00_1.gif !!!
Это значит что нулевой не прокатил? Но так картинка то должна быть, если добавляется _1 ! почему интересно not found? Уже просто интересно.
Нуллбайт прокатывает только при magic quotes gpc = 0, что встречается крайние редко.
Скорее всего твоя гифка находится по адресу glaz.php%2500.gif
так как скрипт не срезал нул байт и передал файл с именем идентичным оригиналу т.е glaz.php%00.gif.

Последний раз редактировалось +StArT+; 09.04.2009 в 08:43..
 

  #6522  
Старый 09.04.2009, 00:30
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463

Репутация: 97
По умолчанию

jokester
Да ну его нах... o_O
Потёр мессагу!
Я ничего против не имею, просто нужен доступ к другому сайту на серваке...А этот оказался бажный.Ничего личного =)
+StArT+
Да, ты прав, +
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
 

  #6523  
Старый 09.04.2009, 00:46
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию

Цитата:
Сообщение от massovka  
Привет всем у меня такой вопрос помогите юзеру залить шел на форум IPB 2.1.2 получил доступ админа! но никогда еще не заливал
и 2 вопрос нашел такой запрос админа

old_adsess=9ff9edd3dd0f24903b5d60b8acb04d29&&membe r_id=1&password=ok

чем он может мне почь такой запрос
 

  #6524  
Старый 09.04.2009, 00:46
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463

Репутация: 97
По умолчанию

Цитата:
Сообщение от massovka  
Привет всем у меня такой вопрос помогите юзеру залить шел на форум IPB 2.1.2 получил доступ админа! но никогда еще не заливал
http://forum.antichat.ru/thread23106-%C7%E0%EB%E8%E2%EA%E0+%F8%E5%EB%EB%E0.html

http://forum.antichat.ru/thread89112.html
 

Спасибо
  #6525  
Старый 09.04.2009, 01:26
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию Спасибо

Цитата:
Сообщение от Imperou$  
http://forum.antichat.ru/thread23106-%C7%E0%EB%E8%E2%EA%E0+%F8%E5%EB%EB%E0.html

http://forum.antichat.ru/thread89112.html

Я конечно почитал! но тут нужно сидет разбыратся! У меня доступ к адмнке есть но боюсь что звтра по логам меня попалят вот думаю за ночь все слить! Можеть кто-то поможет линк дам в личку!?

А то неделю сервак мучал
 

  #6526  
Старый 09.04.2009, 01:43
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

Цитата:
Сообщение от massovka  
Я конечно почитал! но тут нужно сидет разбыратся! У меня доступ к адмнке есть но боюсь что звтра по логам меня попалят вот думаю за ночь все слить! Можеть кто-то поможет линк дам в личку!?

А то неделю сервак мучал
угу, за неделю не спалили , а теперь спалят?
пробуй заюзать паблик сплоиты раз так срочно нужно.
 

  #6527  
Старый 09.04.2009, 01:46
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
Провел на форуме:
1223241

Репутация: 183
Отправить сообщение для +StArT+ с помощью ICQ
По умолчанию

Цитата:
Сообщение от Imperou$  
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
все просто "%25" = "%" в URL кодировке.
 

Вопрос
  #6528  
Старый 09.04.2009, 01:49
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию Вопрос

Цитата:
Сообщение от xcedz  
угу, за неделю не спалили , а теперь спалят?
пробуй заюзать паблик сплоиты раз так срочно нужно.

Ну я попал в админку а там логи что и кто делает! Прочитал что нужно залить шел через смайлики но низнаю где скачать этот шел! Ну и еще куча вопросов! Может удели 5 минут начинающему?
 

  #6529  
Старый 09.04.2009, 02:22
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml

Последний раз редактировалось xcedz; 09.04.2009 в 02:25..
 

  #6530  
Старый 09.04.2009, 03:23
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию

Цитата:
Сообщение от xcedz  
https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml

Все получилось
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ