HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #19821  
Старый 04.03.2012, 18:27
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию

/thread232773.html
 
Ответить с цитированием

  #19822  
Старый 04.03.2012, 18:49
Zahar
Новичок
Регистрация: 17.03.2008
Сообщений: 5
С нами: 9553063

Репутация: 1
По умолчанию

Цитата:
Сообщение от Expl0ited  
/thread232773.html
эту ветку всю перечитал, но вот так и не нашол ответа на вопрос, как инклудить в лог access чтоб его не испортить
 
Ответить с цитированием

  #19823  
Старый 04.03.2012, 19:28
trololoman96
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами: 7604246

Репутация: 55
По умолчанию

Zahar, попробуй такое

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/
COLOR][/COLOR
__halt_compiler() остановит выполнение скрипта, компилятор так и не увидит синтаксических ошибок в коде (если их конечно не будет выше) и выполнит твой код выше.
 
Ответить с цитированием

  #19824  
Старый 04.03.2012, 19:36
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию

Цитата:
Сообщение от trololoman96  
Zahar, попробуй такое
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/
COLOR][/COLOR
__halt_compiler() остановит выполнение скрипта, компилятор так и не увидит синтаксических ошибок в коде (если их конечно не будет выше) и выполнит твой код выше.
Логи пишутся в конец файла, по этому сначала отработает испорченный код, а потом вывалиться ошибка.
 
Ответить с цитированием

  #19825  
Старый 04.03.2012, 19:59
Zahar
Новичок
Регистрация: 17.03.2008
Сообщений: 5
С нами: 9553063

Репутация: 1
По умолчанию

Цитата:
Сообщение от Expl0ited  
Логи пишутся в конец файла, по этому сначала отработает испорченный код, а потом вывалиться ошибка.
да логи пишуться в конец файла, это 100%.

на испорченом логе произойдет та же ошибка, но дело в том что я столкнулся с таким не на одном сайте а на множестве, надо попробовать выше описаный код. отпишу сдесь обязательно.
 
Ответить с цитированием

  #19826  
Старый 04.03.2012, 21:39
kacergei
Новичок
Регистрация: 26.05.2007
Сообщений: 8
С нами: 9979143

Репутация: -5
По умолчанию

Собственно вопрос, получил доступ к одному сайту (задача добратся к соседу), слил базу нашел логин и пароль админа удачно авторизировался на соседнем сайте, как залить shell на соседний сайт (для загрузки файлов там используется ckeditor), если везде установлен open_basedir, для доступа к файлам соседа использовал PHP 5.2.9 safe_mode & open_basedir bypass, но надоело по 1 файлу копировать, как можно заупаковать все сайты на сервере и скачать одним архивом? (пробывал различные шеллы в том числе и wso, не один не обошел open_basedir.



и почему там отображает директории(что за символы) open_basedir bypass?

Server OS : FreeBSD 8.2-RELEASE #0: Fri Feb 18 02:24:46 UTC 2011

Server software : Apache/2.0.63 (Unix) PHP/5.2.8 cURL MySQL/4.1.25

User info : uid=2525(apache) gid=2523(apache)

SafeMode : OFF

OpenBaseDir : /usr/local/psa/home/vhosts/domain.ru/httpdocs:/tmp

Disable functions : NONE
 
Ответить с цитированием

  #19827  
Старый 04.03.2012, 23:08
Zahar
Новичок
Регистрация: 17.03.2008
Сообщений: 5
С нами: 9553063

Репутация: 1
По умолчанию

Цитата:
Сообщение от trololoman96  
Zahar, попробуй такое
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/
COLOR][/COLOR
__halt_compiler() остановит выполнение скрипта, компилятор так и не увидит синтаксических ошибок в коде (если их конечно не будет выше) и выполнит твой код выше.
попробовал даным способом и столкнулся еще с одной проблемой, при вписывании в юзерагент кода пхп сервер попросту не отвечает, нашол еще еррор лог апача но увы

Код HTML:
Fatal error: Out of memory (allocated 56360960) (tried to allocate 47972352 bytes) in
Попробовал просто гетом отправить вот так

Код HTML:
http://www.domain.com/index.php?option=com_ckforms&controller=../../../../../../../../../../../../../etc/passwd%00
посмотрел access log но запрос попросту принял вид

Код HTML:
%3C?php%20phpinfo();%20?%3E
для эксплуатации непригоден.

Камрады есть еще варианты, потому как у меня попросту уже исчерпался запас.
 
Ответить с цитированием

  #19828  
Старый 04.03.2012, 23:18
Cherep
Новичок
Регистрация: 30.05.2010
Сообщений: 10
С нами: 8395350

Репутация: 0
По умолчанию

подскажите с заливкой шелла в vbulletin

в фак копмлит добавил php переменную

пробывал разные методы

мэджик квотес врублены(мб в этом трабла)

подскажите плз
 
Ответить с цитированием

  #19829  
Старый 04.03.2012, 23:37
Cherep
Новичок
Регистрация: 30.05.2010
Сообщений: 10
С нами: 8395350

Репутация: 0
По умолчанию

да

(5 симв)
 
Ответить с цитированием

  #19830  
Старый 04.03.2012, 23:47
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами: 9030566

Репутация: 2017


По умолчанию

Цитата:
Сообщение от Cherep  
подскажите с заливкой шелла в vbulletin
в фак копмлит добавил php переменную
пробывал разные методы
мэджик квотес врублены(мб в этом трабла)
подскажите плз
какую переменную ты добавил, как выглядит вообще твой код?
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.