баг на одном сайте

Discussion in 'Уязвимости' started by gannibal, 30 Dec 2005.

Thread Status:
Not open for further replies.
  1. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    вообщем на одном сайте нашел вот такую фишку

    Warning: displaymaincontent(D:/Clients/C497/nunit.com/public_html/testweb/.html): failed to open stream: No such file or directory in D:\Clients\C497\nunit.com\public_html\testweb\php\nunit_page.php on line 169

    Warning: displaymaincontent(): Failed opening 'D:/Clients/C497/nunit.com/public_html/testweb/.html' for inclusion (include_path='.;c:\php;.\includes;c:\php\extensions') in D:\Clients\C497\nunit.com\public_html\testweb\php\nunit_page.php on line 169

    знаю что что-то можно точно сделать, но вот что и как пока не соображу (т.к. пока токо начинающий), пробывал шэл залить нифига не дает, может кто что -нить подскажет на эту тему
     
  2. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,610
    Likes Received:
    1,410
    Reputations:
    611
  3. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    нифига я не понял что там на+писанно
     
  4. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    382
    Likes Received:
    144
    Reputations:
    29
    инклуд это!!!после знака = ставь ссылку на шелл, тока без расширения
     
  5. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    да ставил и нифига
     
  6. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    382
    Likes Received:
    144
    Reputations:
    29
    значит неправильно ставил)))
     
  7. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    gannibal Да, я тоже нашёл на том сайте ПХП-инъекцию. Вот только там тоже путь к шеллу нужно писать без расширения, НО шелл должен быть не ПХП, а ХТМЛ! То есть шелл пусть у тя будет обычный, как всегда, но ты просто у шелла самого смени расширение на "html" и всё ок заработает. Почему это так я объяснять не буду... посмотри внимательно на то, что сервер те выдаёт, какие ошибки, там просто расшмрение "html" добавляется, а не "php", хмм... вроде всё=) Тема исчерпана+)
     
    #7 FQziT, 31 Dec 2005
    Last edited: 23 Nov 2008
    1 person likes this.
  8. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    спсибо за помощь начинающему кул хацкеру/

    да кстате а какой шелл - r57shell или remviev
     
    #8 gannibal, 31 Dec 2005
    Last edited: 31 Dec 2005
  9. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    gannibal Любой. Просто расширение поменяй на html. Я лично тестил на r57shell... ;-) Удачи!
     
  10. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    чето нифига не получается заливаю шэл через action= без расширения и нифига и даже с html может что нито делаю или не правильно на всякий случай даже через p= пробывал..............
     
  11. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    gannibal Ты ошибаешься. Там всё работает, как я сказал.
     
  12. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    ну я так и делаю http://nunit.com/testweb/index.php?action=(мой сайт без расшерения) наверное я не прав. расширения на html поменял!!!!!!!!!!! я создал файл в текст. док . и сохранил его под htm. вроде так
     
  13. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    gannibal Перечитай ещё раз моё сообщение, где я всё объясняю=) Там всё работает... правда я не там инъекцию находил. хз=)) Но там всё работает ок. Это точно.
     
  14. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
  15. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Отправил тебе всё в личку! ;-)
    Укуси меня за пятку, если не зарабоатет=))) Мда... сайт не мой, поэтому шелл там будет не долго=)). До 18:00 будет, потом удалю=)
    gannibal Ну надеюсь теперь тебе понятно будет, что там всё работает?!
    Ах да!! Дефейс это плохо, помни это!=) Античат против дефейсов!!!
    ЗЫ: Тут потом отпишись заработало или нет ;-))
     
    #15 FQziT, 1 Jan 2006
    Last edited: 1 Jan 2006
  16. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    спасибо огромно но я все также делал как и у тебя с добавлением шэла, может я шэл какой кривой скачал или еще что-то хз....................поэтому вот понять не могу почему у меня не получалось................
     
  17. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Аааа!!=)) Я же говорил, что там всё работает=))) Ну короче делай, что хочешь, в 18:00 шелл я удалю с того сайта.. ;-))
     
  18. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    скопировал этот шэл весь засунул в блокнот сохранил с расшерением htm и все равно нифига не работает, может я что-то не то делаю
     
  19. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Ну то, что я тебе давал работало? Раз не работает сейчас, значит что-то не то делаешь=)))
     
  20. gannibal

    gannibal Elder - Старейшина

    Joined:
    24 Nov 2005
    Messages:
    31
    Likes Received:
    2
    Reputations:
    1
    ничего не получается, а надо разобраться!!!!!!!!!!! на сайте на народе залил этот шэлл в формате html? ну и заливаю его без расширения ир нифига....может что надо в настройках шэла поменять или еще что-то а то хз..............
     
Loading...
Thread Status:
Not open for further replies.