ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу [Задай Вопрос - Получи Ответ]
   
Ответ
Страница 50 из 86 « Первая < 40 46 47 48 49 50 51 52 53 54 60 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #491  
Старый 06.10.2013, 18:03
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 377
С нами: 9671366

Репутация: 332
По умолчанию
Цитата:
Сообщение от gold52  
Нашёл на сайте SQL-inj.
Данных для авторизации в админке там не было, но была таблица mysql.
Разхешил пасс и попал в phpmyadmin(v 3.5.7).
Остаётся только залить шелл, но я не нашёл полного пути.
При попытке спровоцировать ошибку в скрипте с SQL-inj происходит редирект на 404.
Так же есть
READ FILE
.
Server type: Apache/2.2.24 (FreeBSD) PHP/5.4.10 mod_ssl/2.2.24 OpenSSL/0.9.8q DAV/2 (Speed: 0.04)

Version: PHP/5.4.10
Собственно как можно раскрыть полный путь к сайту??
М.б. в логах каких-нибудь прочитать??
конфиги apache читай
 
Ответить с цитированием

  #492  
Старый 06.10.2013, 18:07
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами: 10992741

Репутация: 0
По умолчанию
Цитата:
Сообщение от KIR@PRO  
конфиги apache читай
можно по-подробней плз?
 
Ответить с цитированием

  #493  
Старый 06.10.2013, 18:10
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 377
С нами: 9671366

Репутация: 332
По умолчанию
Цитата:
Сообщение от None  
можно по-подробней плз?
Ты вообще в курсе что такое apache?

Ищи либо /etc/apache2/apache2.conf либо /etc/httpd/httpd.conf

возможно другое название файла, но это самые распространенные, у тебя скорее всего первый вариант будет.

А там (в этом файле) ищи расположение директории с файлами веб-сервера.

p.s. а вообще советую установить apache на виртуалке и разобраться в настройках.
 
Ответить с цитированием

  #494  
Старый 06.10.2013, 18:31
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами: 10992741

Репутация: 0
По умолчанию
Цитата:
Сообщение от KIR@PRO  
Ты вообще в курсе что такое apache?
Ищи либо /etc/apache2/apache2.conf либо /etc/httpd/httpd.conf
возможно другое название файла, но это самые распространенные, у тебя скорее всего первый вариант будет.
А там (в этом файле) ищи расположение директории с файлами веб-сервера.
p.s. а вообще советую установить apache на виртуалке и разобраться в настройках.
Я читал через Havij.

etc/passwd - всё ок

/etc/apache2/apache2.conf и /etc/httpd/httpd.conf ничего не выводит
 
Ответить с цитированием

  #495  
Старый 06.10.2013, 19:23
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 377
С нами: 9671366

Репутация: 332
По умолчанию
Цитата:
Сообщение от None  
Я читал через Havij.
Ты ручками научись сначала =)

Цитата:
Сообщение от None  
/etc/apache2/apache2.conf и /etc/httpd/httpd.conf ничего не выводит
Что могу сказать, ищи конфиги, ищи! У phpmyadmin ищи, у всего что установлено ищи.

стандарт проверь /var/www/index.php воображение включай и вперед.
 
Ответить с цитированием

  #496  
Старый 06.10.2013, 19:34
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами: 10992741

Репутация: 0
По умолчанию
Цитата:
Сообщение от KIR@PRO  
Ты ручками научись сначала =)
Я же говорил, что там 404)) поэтому так))

Цитата:
Сообщение от KIR@PRO  
Что могу сказать, ищи конфиги, ищи! У phpmyadmin ищи, у всего что установлено ищи.
стандарт проверь /var/www/index.php воображение включай и вперед.
А с путём кажется что определился:

Код:
/usr/local/www/site.ru
Только вот прав кажись нету ((

UP:

Нашёл на сервере phpinfo.

Можно ли как-то найти папку с правами на запись, что бы шелл залить?

UPPP:

всё, залил. всем спс))

PS Может кому пригодиться:

расположение логов апача
 
Ответить с цитированием

  #497  
Старый 11.10.2013, 11:34
hahanovB
Участник форума
Регистрация: 22.07.2013
Сообщений: 260
С нами: 6741686

Репутация: 2
По умолчанию
Подскажите шелл для удаления сайта.
 
Ответить с цитированием

  #498  
Старый 12.10.2013, 13:06
Logan22
Познающий
Регистрация: 11.09.2009
Сообщений: 34
С нами: 8772079

Репутация: 8
По умолчанию
Цитата:
Сообщение от hahanovB  
Подскажите шелл для удаления сайта.
Да в принципе можно тот же самый WSO.

Через него удали все файлы на сервере и БД...

Но рекомендую сделать dump всего =)
 
Ответить с цитированием

  #499  
Старый 14.10.2013, 20:29
rosty2008
Новичок
Регистрация: 22.12.2010
Сообщений: 0
С нами: 8099606

Репутация: 0
По умолчанию
А не подскажите есть ли какие нибудь уязвимости в instantCMS?
 
Ответить с цитированием

  #500  
Старый 02.11.2013, 02:05
BOSS
Новичок
Регистрация: 15.06.2010
Сообщений: 0
С нами: 8372614

Репутация: 0
По умолчанию
у меня есть доступ к файлам хостинга, кроме папки home, где собственно и лежат все сайты, доступ к которым я и хочу получить

У меня есть доступ к папкам [ boot ] [ dev ] [ etc ] [ lib ] [ lib32 ] [ lib64 ] [ media ]

[ mnt ] [ opt ] [ proc ] [ root ] [ sbin ] [ sys ] [ tmp ] [ usr ] [ var ]

есть ли от них смысл? Могу ли я покопавшись в этих файлах найти что-то полезное?
 
Ответить с цитированием
Ответ
Страница 50 из 86 « Первая < 40 46 47 48 49 50 51 52 53 54 60 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Задай Вопрос - Получи Ответ] ZAMUT Уязвимости CMS / форумов 316 08.06.2010 09:56
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости. Обсуждения. 4 07.07.2006 16:53
Простой вопрос про сниффер errou PHP 15 30.01.2006 20:54



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.