ANTICHAT - Security online community
Task # Task # - Task #8
Добьем тему.
Предлагается найти RCE для не очень частой, но довольно тупиковой ситуации, когда есть "голая" LFI, без возможности заливки файлов, без доступа к логам или чему-либо полезному, сессия не стартована.
В конце прошлого года известные китайцы показали, что задача решаема.
И не то, чтобы решение было "кривое", нормальное решение, но мы сделаем круче.
Сможем обойти более сложную проблему , когда проверяется расширение файла, или даже конкретное имя, или еще и путь до файла.
Для минимизации времени на поиски вариантов все скрипты с сайта убраны, оставлен только один (и почищен) - не промахнетесь.
В нем строка:
Настройки сайта почти дефолтные, но
и порезаны исходящие соединения (без вариантов, инклюд возможен только локальный).
Задание:...
Предлагается найти RCE для не очень частой, но довольно тупиковой ситуации, когда есть "голая" LFI, без возможности заливки файлов, без доступа к логам или чему-либо полезному, сессия не стартована.
В конце прошлого года известные китайцы показали, что задача решаема.
И не то, чтобы решение было "кривое", нормальное решение, но мы сделаем круче.
Сможем обойти более сложную проблему , когда проверяется расширение файла, или даже конкретное имя, или еще и путь до файла.
Для минимизации времени на поиски вариантов все скрипты с сайта убраны, оставлен только один (и почищен) - не промахнетесь.
В нем строка:
Code:
if(isset($_GET['f']) && basename($_GET['f'])==='test.php') include($_GET['f']);
Code:
open_basedir /var/www/:/var/lib/php/sessions:/tmp
Задание:...
-
-
Новости форума
20 Jun 2019 at 5:20 PM- Discussions:
- 107
- Messages:
- 8,066
-
Правила форума
Тема: Раздел, в котором публикуются правила, установленные администрацией Античата.
28 Feb 2019- Discussions:
- 16
- Messages:
- 1,233
-
-
-
Мировые новости. Обсуждения.
Тема: Обсуждение мировых новостей. Добавить может любой.
НЕ разрешается: реклама- Moderators:
- antibiotic, Suicide
25 Jun 2019 at 9:41 AM- Discussions:
- 29,671
- Messages:
- 196,174
Latest: Mail.ru переведет ящики электронной почты на вход по паролю из СМС
seostock,
25 Jun 2019 at 9:41 AM
-
Статьи
Тема: Тут только статьи.
Соблюдаем авторские права- Moderators:
- antibiotic
- Discussions:
- 1,514
- Messages:
- 29,923
-
-
-
-
Уязвимости
Тема: Уязвимости и защита порталов, сайтов, веб-приложений.
НЕ разрешается: просьбы о взломе, реклама, просьбы о поиске багов.- Discussions:
- 14,022
- Messages:
- 187,867
-
Безопасность и Анонимность
- Moderators:
- GoodGoogle
- Discussions:
- 11,261
- Messages:
- 94,821
-
Криптография, расшифровка хешей
25 Jun 2019 at 10:16 AM- Discussions:
- 582
- Messages:
- 95,515
-
Электроника и Фрикинг
Тема: Мобильники, телефоны, электронные устройства, средства связи и т. д.
НЕ разрешается: реклама- Moderators:
- NetSter
- Discussions:
- 5,172
- Messages:
- 52,571
Latest: Базы данных, различной тематики, выкладываем тут. Обмен базами.
Zizin,
20 Jun 2019 at 12:16 PM
-
Беспроводные технологии/Wi-Fi/Wardriving
- Moderators:
- user100
25 Jun 2019 at 11:06 AM- Discussions:
- 1,304
- Messages:
- 104,716
-
-
Ваши проекты.
Раздел для совместного создания. обсуждения проектов.
15 Jun 2019- Discussions:
- 8
- Messages:
- 52
-
SЕО - тонкости, методы раскрутки
Ответ поисковикам или все тонкости SЕО
- Moderators:
- antibiotic
- Discussions:
- 6,112
- Messages:
- 58,152
-
Хостинги - Hostings
Тема: Обсуждение хостингов, dedicated server, VDS и т. д.
НЕ разрешается: реклама- Moderators:
- VY_CMa
- Discussions:
- 798
- Messages:
- 5,351
-
-
-
-
-
PHP
Тема: Скрипты. Ваши вопросы. Ваши советы. Вопросы по написанию.
- Moderators:
- GRRRL Power, Kaimi
23 Jun 2019 at 10:46 AM- Discussions:
- 10,329
- Messages:
- 112,249
-
-
Python
Django, Flask, Pylons, Pyramid, TurboGears, Zope ...
25 Jun 2019 at 10:07 AM- Discussions:
- 13
- Messages:
- 1,147
-
С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
Тема: Все, что связано с программированием на данных языках.
- Moderators:
- begin_end, GRRRL Power
11 Jun 2019- Discussions:
- 7,154
- Messages:
- 81,717
-
(Contains no messages)
-
Реверсинг
Тема: Исследование программных продуктов, защит программного обеспечения, низкоуровневое программирование
20 Jun 2019 at 10:42 AM- Discussions:
- 1,037
- Messages:
- 9,649
Latest: Нужна помощь. Необходимо достать пароль с программки тестирования.
killagram,
20 Jun 2019 at 10:42 AM
-
-
-
Покупка, Продажа, Обмен
Тема: Продажа, обмен, покупка скриптов, программ, VPN, proxy и т.д.
- Moderators:
- Suicide
- Discussions:
- 34,835
- Messages:
- 141,553
Latest: Продам действующий сайт с магическими услугами онлайн + копии
BigJohny,
25 Jun 2019 at 10:39 AM
-
Партнерки
Спам, дорвеи, линкопомойки
- Moderators:
- Suicide
25 Jun 2019 at 2:14 AM- Discussions:
- 2,722
- Messages:
- 34,694
Latest: ProfitSocial.com - умная смартлинка от прямого рекламодателя под микс трафик
ProfitSocial,
25 Jun 2019 at 2:14 AM
-
Freelance - О Работе
Тема: Поиск и предложения работы.
- Moderators:
- Suicide
- Discussions:
- 11,763
- Messages:
- 34,697
-
Социальные сети
Тема: Хитрости, секреты, соц. сетей. Vkontakte.ru , Odnoklassniki.ru и т. д. Программы, методы.
НЕ разрешается: просьбы о взломе, реклама- Discussions:
- 40,797
- Messages:
- 362,013
Latest: Продажа купоны likest лайкест like4u лайкчу, поинты втопе vtope, акки olike олайк
stukz,
25 Jun 2019 at 10:14 AM
-
Платежные системы
Все о платежных системах и электронных валютах.
- Moderators:
- Suicide
- Discussions:
- 1,785
- Messages:
- 30,129
-
-
-
-
-
Forum for discussion of ANTICHAT
Theme: English-speaking community dedicated forum
24 Jun 2019 at 2:23 AM- Discussions:
- 614
- Messages:
- 2,321
-
Video.Antichat
Тема: Обсуждение видеодемонстрации взломов.
НЕ разрешается: просьбы о взломе, реклама- Discussions:
- 279
- Messages:
- 4,089
-
Total: 393 (members: 37, guests: 275, robots: 81)
- TechUp,
- JustinTew,
- Mistral,
- V777,
- joelblack,
- seregkaz,
- Mavrik8,
- NSBPhoebe,
- Sonyaserafim,
- SladerNon,
- MarinaEt,
- mail156,
- man474019,
- hydra,
- richardxyz911,
- Doctor69,
- begin_end,
- EmelyBejah,
- Uzbek8877,
- seostock,
- ShereeBess,
- CRACK211,
- Triton_Mgn,
- Eruralandd,
- Piligrim740,
- Uncle Drago,
- Kggvozdey,
- Lets,
- Notokenet,
- Artemis123,
- Captain_Noob,
- PennStation,
- user100,
- MyLead,
- den4ik1090,
- TerryMayhe,
- DiesIrae
Threads: 262,964, Posts: 2,602,777, Members: 122,561
Welcome to our newest member, proxy-top