Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1076 из 2438

1076

Опции темы

Поиск в этой теме

Опции просмотра

#10751

13.12.2009, 04:23

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от YuNi|[c

тут можно ли провести инклуд?

На Win вполне:
?inc=Ic/../filo.txt%00
как то так

__________________
Карфаген должен быть разрушен...

#10752

13.12.2009, 04:32

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

Цитата:

Сообщение от Scipio

На Win вполне:
?inc=Ic/../filo.txt%00
как то так

На никсовых тоже сработает. Я если честно то забыл причину

Что то в конфигах. Зависит не от оси.

__________________
..

#10753

13.12.2009, 04:47

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от .Slip

На никсовых тоже сработает. Я если честно то забыл причину

Что то в конфигах. Зависит не от оси.

угу, попробовал, и там и там работает, хотя я тоже помню какие то затыки были (другими словами не во всех случаях работает)

__________________
Карфаген должен быть разрушен...

#10754

13.12.2009, 05:23

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

Сообщение от Scipio

На Win вполне:
?inc=Ic/../filo.txt%00
как то так

честно я хромаю в инклуде.

перед

PHP код:


		
			
?inc=Ic/../filo.txt%00

надо найти бажный скрипт или просто

PHP код:


		
			
include.php?inc=Ic/../filo.txt%00

#10755

13.12.2009, 08:01

Totgeliebt

Познающий

Регистрация: 20.10.2009

Сообщений: 38

С нами: 8715864

Репутация: 5

Люди добрые, обьясните кто знает, что это за ошибка?SQL иньекция?
Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'apache'@'localhost' (using password: NO) in /home/gamer/public_html/viewpage.php(26) : eval()'d code on line 6

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/gamer/public_html/viewpage.php(26) : eval()'d code on line 30

Warning: mysql_close(): supplied argument is not a valid MySQL-Link resource in /home/gamer/public_html/viewpage.php(26) : eval()'d code on line 59

#10756

13.12.2009, 08:10

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

о том что скрипт неможет соединиться с базой данных и неправильное использование функции eval()

#10757

13.12.2009, 08:19

Totgeliebt

Познающий

Регистрация: 20.10.2009

Сообщений: 38

С нами: 8715864

Репутация: 5

Цитата:

Сообщение от warlok

о том что скрипт неможет соединиться с базой данных и неправильное использование функции eval()

спс!а из этого можно что-нибудь полезное сделать?

#10758

13.12.2009, 08:23

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

может быть можно выполнить пхп а может там еще что то есть на сайте, без линки гадать бессмысленно

#10759

13.12.2009, 09:30

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

Сообщение от YuNi|[c

ну тут постим может кто посоветует:
ну если на include.php
содержание:

PHP код:


		
			
<?php  function __autoload($classname) {

      if(substr($classname,0,2) == "Ic") {

          $filename = "classes/" . $classname . ".php";

          require $filename;

      }  

}    

?>

тут можно ли провести инклуд?

вот просканировал с php bug scanner от Raz0r скрипт LcApi.php:

PHP код:


		
			
    private function putCurl($url,$file) {

          $ch = curl_init();

          curl_setopt($ch, CURLOPT_URL, $url);

          curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

          curl_setopt($ch, CURLOPT_PUT, 1);

          $fh = fopen($file,"r");

          curl_setopt($ch, CURLOPT_INFILE, $fh);

          curl_setopt($ch, CURLOPT_INFILESIZE, filesize($file));

                    $result = curl_exec($ch);

          if (curl_errno($ch)) {

              $result = curl_error($ch);

          }

          curl_close($ch);

          if($this->debug) {

              echo "PUT '$url'\n";

              echo file_get_contents($file);

              echo "RESPONSE\n'$result'\n";

          } 

         return $result;

      }

тут на

Цитата:

$fh = fopen($file,"r");

Цитата:

echo file_get_contents($file);

указывает
может посоветуете как провести инклуд

Последний раз редактировалось YuNi|[c; 13.12.2009 в 10:02..

#10760

13.12.2009, 10:02

AFoST

Members of Antichat - Level 5

Регистрация: 28.05.2007

Сообщений: 729

С нами: 9976706

Репутация: 1934

ну тут есть функция, в параметрах которой передаётся $file. с лишь этим ничего не сделаешь. вот найдешь где эта функция вызывается, тогда поговорим дальше. возможность тут есть, если вызовется функция и в параметрах предастся значение которое мы в состоянии изменять под наши нужды.

__________________
Появляюсь редко. Важные дела в реале.

Страница 1076 из 2438

1076

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)

Быстрый переход