PDA

Просмотр полной версии : как юзать LFI в Windows?


12309
05.10.2013, 22:57
в венде есть аналоги /proc/*/environ или /proc/*/fd/*, чтобы можно было свой код подгрузить?
если нету, то подскажите, где искать дефолтные пути к файлам логов IIS :)

aeeee
06.10.2013, 02:39
Логи, файлы сессий. IIS пути в зависимости от версии, погугли - сразу быстро найдешь.
На чем сайты то у тебя? Если на пхп, то попробуй lfi через phpinfo, на форуме много раз писали.

12309
06.10.2013, 04:13
знаю про пхпинфо, но не нашёл его на сайте. стандартные логи нагуглил, но мне нужны специфичные, т.е. в каком виде и в каких папках логи хранятся разными панелями управления.
про файлы сессий хитрый план, но я опять же не знаю, где они хранятся в винде. пхпинфо нету, session.save_path смотреть негде :)
в общем, буду гуглить примерные пути к сессиям и логам и подбирать точный путь грубой силой.

lolka
06.10.2013, 04:42
12309
1)пхп врапперы
2)имена файлов (логов,сессий) можешь брутить посимвольно тру,фолс <<< где то raz0r писал лень искать.
3)rfc1867 (http://www.exploit-db.com/wp-content/themes/exploit/docs/17010.pdf)

12309
06.10.2013, 15:20
lolka, точно, забыл про врапперы, спасибо :)