ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
03.09.2011, 18:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
60692
Репутация:
6
|
|
Wap-Traff,
вроде через config можно залить:
/showpost.php?p=890150&postcount=26
|
|
|
|
05.09.2011, 08:05
|
|
Новичок
Регистрация: 20.11.2009
Сообщений: 17
Провел на форуме:
23696
Репутация:
-4
|
|
Сообщение от extrimportal
extrimportal said:
насколько мне известно, то пока что - никак. начиная с версии какой то там, где в шаблоне пхп блочится шелл с админки залить нельзя. возможно ошибаюсь конечно, но так было.
ну это смотря что понимать под словом "залить". Залить можно и используя FTP протокол, и HTTP; интерфейс добавления новости, и просто самодельную форму с дыркой... Так что, залить можно всегда и везде, важно знать метод.
|
|
|
06.09.2011, 14:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
27755
Репутация:
0
|
|
Ну если человек спрашивает "в админку дле 9.2", то думаю фтп данных у него нет, так и как самодельной формы. А "добавление новости", очень много нюансов. Если не узнать название файла после заливки, думаю пользы он вам мало принесет... А тут свои нюансы. доступ до бд, антивирус, и прочие приколы.
|
|
|
|
08.10.2011, 00:10
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 0
Провел на форуме:
23685
Репутация:
0
|
|
Ситуация в общем такая.
Имеется админка DLE версии 6.5.
Разрешил загрузку php, в добавлении новости залил шелл, через бд посмотрел имя своего файла на серве. Перехожу по ссылке, по которой должен быть шелл - 403. htaccess мешается. Редактирование шаблонов запрещено, поэтому инклуд отменяется.
"вставляем в новость слово типа [attachment.....] берём его в теги 
Нажимаем кнопку "Предварительный просмотр" и видим адресс шелла." С ранее приатаченой картинкой прокатывает, а с шелом нет (ни адреса шела (хотя его и из бд знаю) ни выполненного кода).
Заливка своего .htaccess не катит так же, загруженный файл такое имя имеет 1318013145_.htaccess
Есть идеи? |
|
|
|
08.10.2011, 09:54
|
|
Новичок
Регистрация: 20.11.2009
Сообщений: 17
Провел на форуме:
23696
Репутация:
-4
|
|
droptheacid
Идея есть всегда, например убить хтакцесс. В этой ветке 100% обсуждалось.
Ну или, если хватит знаний вот тебе код:
Код:
Code:
if( $action == "doimagedelete" ) {
дальше думай сам
|
|
|
|
10.10.2011, 15:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
31427
Репутация:
-5
|
|
а есть уязвимости в версии 9,2?
|
|
|
|
13.10.2011, 17:19
|
|
Новичок
Регистрация: 22.02.2010
Сообщений: 5
Провел на форуме:
27699
Репутация:
2
|
|
облазил все, есть что под 6.3 или 7.2 вообще?
|
|
|
|
14.10.2011, 02:13
|
|
Познающий
Регистрация: 20.04.2006
Сообщений: 67
Провел на форуме:
170762
Репутация:
-1
|
|
ест ли возможность обмануть ЧПУ чтоб при обращении к
http://dl6.ru/backup/ выводился список файлов а не (По данному критерию новости не найдены, либо у вас нет доступа для просмотра этих новостей)
то есть если есть архивы базы их скачать
index.html из папки backup удален
|
|
|
|
14.10.2011, 21:02
|
|
Новичок
Регистрация: 20.11.2009
Сообщений: 17
Провел на форуме:
23696
Репутация:
-4
|
|
Сообщение от ysmat
ysmat said:
ест ли возможность обмануть ЧПУ чтоб при обращении к
http://dl6.ru/backup/ выводился список файлов а не (По данному критерию новости не найдены, либо у вас нет доступа для просмотра этих новостей)
то есть если есть архивы базы их скачать
index.html из папки backup удален
По-умолчанию Апач настроен так, что не показывает фалы в директории, при отсутствии index файла. К тому же, по-умолчанию, в backup/ расположен .htaccess:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]Order Deny[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#0000BB"]Allow Deny from all[/COLOR][/COLOR]
|
|
|
|
16.10.2011, 18:47
|
|
Познающий
Регистрация: 20.04.2006
Сообщений: 67
Провел на форуме:
170762
Репутация:
-1
|
|
как раз наоборот если index нет то показывееться список
файлов
я могу удалить любые файлы (есть уязвимость) в том числе
и .htaccess
если удалить .htaccess из главной директории то тогда
ЧПУ выключиться и файлы будут видны но сайт не
будет работать
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
