Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2204 из 2438

2204

Опции темы

Поиск в этой теме

Опции просмотра

#22031

28.01.2013, 08:07

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 17

С нами: 9176038

Репутация: 8

Цитата:

Сообщение от \/IRUS

попробуй /**/from/**/table_name--

SpaceWeb и это режет.

Там только %0a вместо порбелов помогает.

#22032

28.01.2013, 22:55

M1ks

Участник форума

Регистрация: 23.08.2007

Сообщений: 157

С нами: 9851463

Репутация: 19

Добрый вечер.

Нашел уязвимость подобную этой

/showthread.php?t=10915

В общем проблема такая.

Просмотреть содержимое файлов я могу, просмотреть путь я смог, но не смог сделать, чтобы выводился список файлов в директории, может прав нет, может я чтото не так делаю? посоветуйте способы?

#22033

28.01.2013, 23:27

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Цитата:

Сообщение от M1ks

Добрый вечер.
Нашел уязвимость подобную этой
/showthread.php?t=10915
В общем проблема такая.
Просмотреть содержимое файлов я могу, просмотреть путь я смог, но не смог сделать, чтобы выводился список файлов в директории, может прав нет, может я чтото не так делаю? посоветуйте способы?

если бага такая же, то тебе нужно просто засунуть туда пхп код соответствующий (список файлов в папке или залить свой кодес ). лично я не вижу в этой особой проблемы.

__________________

#22034

29.01.2013, 15:01

ysmat

Познающий

Регистрация: 20.04.2006

Сообщений: 67

С нами: 10556706

Репутация: -1

можно ли обойти такой фильтр

Код:

if (strpos($_GET['f'], '..') === false) 
{      
$a = dirname(__FILE__);   
echo file_get_contents( $a . $_GET['f']); 
}

я так понимаю нужен такой символ между точками который не должен нарушать сработку

конструкции .X./ в nix системах

тогда он пройдет через фильтр

либо замена точек на что то другое еквивалентное им

#22035

29.01.2013, 15:04

M1ks

Участник форума

Регистрация: 23.08.2007

Сообщений: 157

С нами: 9851463

Репутация: 19

Цитата:

Сообщение от +toxa+

если бага такая же, то тебе нужно просто засунуть туда пхп код соответствующий (
список файлов в папке
или
залить свой кодес
). лично я не вижу в этой особой проблемы.

Не получилось через opendir.

Пример как вставлял:

&cmd=opendir("../");&highlight='.eval($_GET[cmd]).'

ничего не выводит..

#22036

29.01.2013, 15:23

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от ysmat

можно ли обойти такой фильтр

Код:

if (strpos($_GET['f'], '..') === false) 
{      
$a = dirname(__FILE__);   
echo file_get_contents( $a . $_GET['f']); 
}

я так понимаю нужен такой символ между точками который не должен нарушать сработку
конструкции .X./ в nix системах
тогда он пройдет через фильтр
либо замена точек на что то другое еквивалентное им

https://rdot.org/forum/showpost.php?p=3323&postcount=16 - в помощь.

#22037

29.01.2013, 17:14

er9j6@

Постоянный

Регистрация: 17.09.2011

Сообщений: 390

С нами: 7712246

Репутация: 23

версию вывести возможно тут?

_http://vkontakte.dj/index.php?option=com_fireboard&Itemid=41&catid=9&i d=3378&func=view'

#22038

29.01.2013, 17:25

ysmat

Познающий

Регистрация: 20.04.2006

Сообщений: 67

С нами: 10556706

Репутация: -1

Цитата:

Сообщение от Zed0x

https://rdot.org/forum/showpost.php?p=3323&postcount=16
- в помощь.

я уже пробовал ети методы они не помогают

но в описании функции file_get_contents есть интересное

цитата с http://php.su/functions/?f=file_get_contents&choice=info

Цитата:

Сообщение от None

Замечание: Если вы открываете URI содержащий спецсимволы, такие как пробел, вам нужно закодировать URI при помощи urlencode().

из етого следует что функция file_get_contents в принципе должна понимать урл кодированую строку пути

но по факту что то не работает

#22039

29.01.2013, 20:21

ProFiLeR

Новичок

Регистрация: 29.01.2013

Сообщений: 2

С нами: 6992246

Репутация: 0

Говорю по факту, что есть, на данный момент:

1) самописный движок

2) ссылка типа index.php?id=hats

3) MySQL запрос не генерируется

4) id используется в условии if'a ( if( $_GET['id'] == "hats" ) {…} )

теперь вопрос, можно ли скормить параметру id спецсимвол ' (одинарную ковычку) и завершить if со своим последующим кодом, поставя знак комментария после своего кода, чтобы последующий код не мешал

Например:

1) .../index.php?id=hats'] == 'hats' && function(){ мой_код; return true;} ) { //

2) тоесть, чтобы код изменился с

if( $_GET['id'] == 'hats' ) {

на

if( 'hats' == 'hats' && function(){ мой_код; return true;} ) { // == "hats" ) {

P.S. извините, что не тегую, т.к. пишу с мобильного

#22040

29.01.2013, 20:31

mironich

Постоянный

Регистрация: 27.02.2011

Сообщений: 733

С нами: 8003126

Репутация: 19

ProFiLeR, нет.

Страница 2204 из 2438

2204

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)

Быстрый переход