ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу [ Обзор уязвимостей DataLife Engine ]
   
Ответ
Страница 24 из 39 « Первая < 14 20 21 22 23 24 25 26 27 28 34 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #231  
Старый 17.10.2011, 07:16
slva2000
Новичок
Регистрация: 20.11.2009
Сообщений: 17
С нами: 8670841

Репутация: -4
По умолчанию
Цитата:
Сообщение от ysmat  
как раз наоборот если index нет то показывееться список
файлов
я могу удалить любые файлы (есть уязвимость) в том числе
и .htaccess
если удалить .htaccess из главной директории то тогда
ЧПУ выключиться и файлы будут видны но сайт не
будет работать
Я так понял бэкап базы нужен? Ну так и удаляй главный .htaccess, если админ не совсем туп, то это не сильно его расстроит.
 
Ответить с цитированием

  #232  
Старый 21.11.2011, 19:28
Aniweste
Новичок
Регистрация: 28.05.2010
Сообщений: 0
С нами: 8397749

Репутация: 0
По умолчанию
Здравствуйте. Нарвался на старую уязвимость в Dle , версии 8.2 . Почитав форум и просмотрев видео не смог понять как именно сформировать LFI. Дошёл только до вывода раскрытия путей:



Скажите - можно ли что-нибудь ещё сделать? Либо это предел? Прошу помочь, если не сложно.
 
Ответить с цитированием

  #233  
Старый 22.11.2011, 14:43
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 22
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от Aniweste  
Здравствуйте. Нарвался на старую уязвимость в Dle , версии 8.2 . Почитав форум и просмотрев видео не смог понять как именно сформировать LFI. Дошёл только до вывода раскрытия путей:

Скажите - можно ли что-нибудь ещё сделать? Либо это предел? Прошу помочь, если не сложно.
Эмм. Дабл постинг ??

Отвечу и тут. Раскрытие путей как уязвимость мало чего значит. Зато помогает сориентироваться куда можно залить потенциальный шелл.
 
Ответить с цитированием

  #234  
Старый 22.11.2011, 16:22
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,168
С нами: 9642449

Репутация: 606


По умолчанию
Цитата:
Сообщение от Aniweste  
Здравствуйте. Нарвался на старую уязвимость в Dle , версии 8.2 . Почитав форум и просмотрев видео не смог понять как именно сформировать LFI. Дошёл только до вывода раскрытия путей:

Скажите - можно ли что-нибудь ещё сделать? Либо это предел? Прошу помочь, если не сложно.
так же, как и обычный инклюд.
 
Ответить с цитированием

  #235  
Старый 26.11.2011, 23:22
swat_
Новичок
Регистрация: 04.11.2009
Сообщений: 4
С нами: 8693835

Репутация: 0
По умолчанию
как залить шелл в 8.2 ?
 
Ответить с цитированием

  #236  
Старый 27.11.2011, 13:13
Sirius05
Новичок
Регистрация: 20.03.2011
Сообщений: 8
С нами: 7972886

Репутация: 0
По умолчанию
видимо для версии 9.2 и выше уязвимостей нет
 
Ответить с цитированием

  #237  
Старый 27.11.2011, 23:20
itraxe
Новичок
Регистрация: 15.11.2011
Сообщений: 0
С нами: 7627286

Репутация: 0
По умолчанию
Цитата:
Сообщение от slva2000  
droptheacid
Идея есть всегда, например убить хтакцесс. В этой ветке 100% обсуждалось.
Ну или, если хватит знаний вот тебе код:
Код:
if( $action == "doimagedelete" ) {
дальше думай сам
Делись инфой пожалуйста.

В ветке так никто и не решил ситуацию с htaccess
 
Ответить с цитированием

  #238  
Старый 04.12.2011, 12:55
romagaisin
Новичок
Регистрация: 07.06.2011
Сообщений: 20
С нами: 7859126

Репутация: 0
По умолчанию
есть способ заливки шелла на 9.* это 100% знаю кто его знает, но просто так его не даст, и достаточно много людей его знают, в версиях до 9-ки htacess сносится легко, просто посылаем запрос на удаление файла htacess в admin.php?mod=files В 9-ки тоже есть способ удаления htacess но там files даже близко не стоит, способ приватный и денег стоит, сам рвусь узнать его
 
Ответить с цитированием

  #239  
Старый 04.12.2011, 13:26
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами: 7604246

Репутация: 267


По умолчанию
Меня одного смущает это строка?

files.php

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if([/COLOR][COLOR="#0000BB"]trim[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$row[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'onserver'[/COLOR][COLOR="#007700"]]) ==[/COLOR][COLOR="#DD0000"]".htaccess"[/COLOR][COLOR="#007700"]) die([/COLOR][COLOR="#DD0000"]"Hacking attempt!"[/COLOR][COLOR="#007700"]);

[/COLOR][/COLOR] 
 
Ответить с цитированием

  #240  
Старый 04.12.2011, 13:29
trololoman96
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами: 7604246

Репутация: 55
По умолчанию
До версии 9.0 можно залиться через админку, на офф сайте в баг фиксах есть намек на это. В паблике нормального описания эксплуатация уязвимости не видел, да и не нужно это.
 
Ответить с цитированием
Ответ
Страница 24 из 39 « Первая < 14 20 21 22 23 24 25 26 27 28 34 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор уязвимостей WordPress ] ettee Веб-уязвимости 383 23.11.2019 05:00
Обзор уязвимостей в платных CMS ZAMUT Веб-уязвимости 90 03.12.2017 01:35
DataLife Engine v.6.5. Null Student :) ПО для Web разработчика 31 23.02.2008 15:36
[ Обзор уязвимостей miniBB ] -=lebed=- Уязвимости CMS / форумов 3 12.01.2008 20:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.