УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Есть возможность заливать на сервак txt, картинки, swf и прочие безвредные форматы.

Опции темы

Поиск в этой теме

Опции просмотра

28.07.2015, 22:00

ShopTest

Новичок

Регистрация: 22.11.2012

Сообщений: 13

Провел на форуме:
4009

Репутация: 0

И так, используя уязвимость в FCKeditor 2.6.4 есть возможность заливать на сервак txt, картинки, swf и прочие безвредные форматы.

т.к. на сервере включена функция magic_quotes_gpc, то залить шелл подменой Post запроса не выходит.

Кто подскажет, как раскрутить эту ситуацию?

Попадалась информация о том, что можно залить SWF файл который за собой затащит шелл, но я вообще не представляю возможно ли это.

Буду рад любой помощи.

29.07.2015, 00:24

ShopTest

Новичок

Регистрация: 22.11.2012

Сообщений: 13

Провел на форуме:
4009

Репутация: 0

php include на севере нет

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход