Шелл на perekrestok.ru и xss на sportmaster.ru

Discussion in 'Болталка' started by hahanovB, 26 Dec 2013.

  1. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    264
    Likes Received:
    239
    Reputations:
    1
    Увидел на сайте перекрестка (http://www.perekrestok.ru/) возможность заливать файлы на сервер в этой директории http://www.perekrestok.ru/partners/feedback/ переименовал шелл в формат gif загрузил... Ура! ошибки нет... но вот где сам файл?? подскажите... (кстати xss на спортмастере недавно я обнаружил http://www.sportmaster.ru/search/index.php?q=%22%3E%3Cscript%3Ealert%28%29%3C%2Fscript%3E+&s.x=9&s.y=3)...
     
  2. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    1,990
    Likes Received:
    882
    Reputations:
    198
    А смысл от шела в гифке? У меня сто шелов на вк, фейсбуке!11
     
    _________________________
  3. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    264
    Likes Received:
    239
    Reputations:
    1
    Ну может что нибудь да сделаю... где файл?
     
  4. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    1,990
    Likes Received:
    882
    Reputations:
    198
    Что ты можешь сделать если ты тупо гифку залил и уже помощи просишь?
     
    _________________________
  5. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,582
    Likes Received:
    173
    Reputations:
    75
    ща напрегу свои екстрасенсорне способности и скажу.. емммммм...... ех, невыходит, прейдётся на чайной гуще гадать
     
  6. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    264
    Likes Received:
    239
    Reputations:
    1
    Ну как тут http://forum.antichat.ru/nextnewesttothread217895.html (правдо сомневаюсь что он выполнится ноговорят, что выполнялся на некоторых сайтах...)
     
  7. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    264
    Likes Received:
    239
    Reputations:
    1
    Я просканировал сканерами Jsky webcruser, Acunectix не ищет... ну я незнаю.. исходный код поковыряйте (если конечно хотите помочь...)
     
  8. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    264
    Likes Received:
    239
    Reputations:
    1
    Давно хотел спросить это реально?
     
  9. smack

    smack Active Member

    Joined:
    25 Aug 2013
    Messages:
    213
    Likes Received:
    157
    Reputations:
    3
    вахаха...

    в общем - я залил такую гифку в вк, что мне делать дальше?
     
  10. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,582
    Likes Received:
    173
    Reputations:
    75
    [​IMG]
     
  11. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    1,990
    Likes Received:
    882
    Reputations:
    198
    В деда мороза тоже веришь?
     
    _________________________
  12. enter1ngMind

    enter1ngMind New Member

    Joined:
    27 Feb 2012
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    чтобы работал код в гифке, нужен локальный инклуд
     
Loading...