Старый 05.10.2013, 21:57   #1
12309
 
Регистрация: 25.12.2011
Сообщений: 265
Репутация: 33
По умолчанию как юзать LFI в Windows?

в венде есть аналоги /proc/*/environ или /proc/*/fd/*, чтобы можно было свой код подгрузить?
если нету, то подскажите, где искать дефолтные пути к файлам логов IIS
12309 вне форума   Ответить с цитированием
Старый 06.10.2013, 01:39   #2
aeeee
 
Аватар для aeeee
 
Регистрация: 26.11.2011
Сообщений: 16
Репутация: 1
По умолчанию

Логи, файлы сессий. IIS пути в зависимости от версии, погугли - сразу быстро найдешь.
На чем сайты то у тебя? Если на пхп, то попробуй lfi через phpinfo, на форуме много раз писали.

Последний раз редактировалось aeeee; 06.10.2013 в 01:53..
aeeee вне форума   Ответить с цитированием
Старый 06.10.2013, 03:13   #3
12309
 
Регистрация: 25.12.2011
Сообщений: 265
Репутация: 33
По умолчанию

знаю про пхпинфо, но не нашёл его на сайте. стандартные логи нагуглил, но мне нужны специфичные, т.е. в каком виде и в каких папках логи хранятся разными панелями управления.
про файлы сессий хитрый план, но я опять же не знаю, где они хранятся в винде. пхпинфо нету, session.save_path смотреть негде
в общем, буду гуглить примерные пути к сессиям и логам и подбирать точный путь грубой силой.
12309 вне форума   Ответить с цитированием
Старый 06.10.2013, 03:42   #4
lolka
 
Регистрация: 02.06.2013
Сообщений: 14
Репутация: 0
По умолчанию

12309
1)пхп врапперы
2)имена файлов (логов,сессий) можешь брутить посимвольно тру,фолс <<< где то raz0r писал лень искать.
3)rfc1867 (http://www.exploit-db.com/wp-content/themes/exploit/docs/17010.pdf)
lolka вне форума   Ответить с цитированием
Старый 06.10.2013, 14:20   #5
12309
 
Регистрация: 25.12.2011
Сообщений: 265
Репутация: 33
По умолчанию

lolka, точно, забыл про врапперы, спасибо
12309 вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot