Старый 30.09.2012, 22:13   #2411
Jokester
 
Аватар для Jokester
 
Регистрация: 01.07.2010
Сообщений: 250
Репутация: 155
По умолчанию

Сергей Бардюр там инъекция, вывода можно и не добится - тогда blind, я даже не пытался вобщем-то
catid=31) and substring(version(),1,1)=5%23

BigBear не нужно давать советов, если не уверен
__________________
------------------
Jokester вне форума   Ответить с цитированием
Старый 01.10.2012, 05:57   #2412
Сергей Бардюр
 
Регистрация: 27.09.2012
Сообщений: 10
Репутация: 0
По умолчанию

Цитата:
Сообщение от Jokester Посмотреть сообщение
Сергей Бардюр там инъекция, вывода можно и не добится - тогда blind, я даже не пытался вобщем-то
catid=31) and substring(version(),1,1)=5%23

BigBear не нужно давать советов, если не уверен
Спасибо, я так и был уверен, что это SQL, но вывода самостоятельно добиться не смогу ;(
Если кто сможет помочь, буду благодарен.
Сергей Бардюр вне форума   Ответить с цитированием
Старый 01.10.2012, 09:09   #2413
v3r7
 
Регистрация: 23.09.2012
Сообщений: 12
Репутация: 0
Question

расковырял я всё таки ту проблемку по серьёзнее, это бобыкновенный fkceditor в итоге оказался, окрываю графическую форму для закачки всё как надо... а вот загрузить файл php всё равно не получается, перепробовал большое многжество сплоитов,попеределывал их по свойму(пробовал самые отчаяные варианты).... и всё инкак, не подскажете как надурить этоот fckeditor или переписать его config .php чтобы спокойно любой тип файла можно было задливать? отался последний рывок, а что то никак)
v3r7 вне форума   Ответить с цитированием
Старый 01.10.2012, 13:06   #2414
Faaax
 
Аватар для Faaax
 
Регистрация: 03.04.2012
Сообщений: 94
Репутация: 6
По умолчанию

Цитата:
Сообщение от Untitled Посмотреть сообщение
Так что именно не получается, какие ошибки?
ошибок вообще ни каких,просто страница обновляется либо просто белая страница,форум phpbb3
Faaax вне форума   Ответить с цитированием
Старый 01.10.2012, 22:03   #2415
Untitled
 
Аватар для Untitled
 
Регистрация: 24.06.2012
Сообщений: 131
Репутация: 30
По умолчанию

Faaax
fopen() & fwrite() & file_get_contents() ?
PHP-код вообще исполняется?
Untitled вне форума   Ответить с цитированием
Старый 02.10.2012, 00:14   #2416
Faaax
 
Аватар для Faaax
 
Регистрация: 03.04.2012
Сообщений: 94
Репутация: 6
По умолчанию

конечно.
Faaax вне форума   Ответить с цитированием
Старый 02.10.2012, 00:43   #2417
Untitled
 
Аватар для Untitled
 
Регистрация: 24.06.2012
Сообщений: 131
Репутация: 30
По умолчанию

Тогда смотри зачеркнутую часть моего предыдущего поста.
Untitled вне форума   Ответить с цитированием
Старый 02.10.2012, 10:15   #2418
v3r7
 
Регистрация: 23.09.2012
Сообщений: 12
Репутация: 0
Question

Цитата:
Сообщение от v3r7 Посмотреть сообщение
Наткнулся на вот такой вот скрипт фильтрации при загрузке файлов, кислотный нолик не работает,загрузки вида php.txt воспринимаются как текст при любых раскладах... так не катит txt.....%00.php не могу также загрузить например ".htaccess" или ".htaccess txt" чтобы в нём прописать AddType application/x-httpd-php .txt ((( вот сам скрипт:

<script type="text/javascript">
(function(){var d=document.domain;while (true){try{var A=window.parent.document.domain;break;}catch(e) {};d=d.replace(/.*?(?:\.|$)/,'');if (d.length==0) break;try{document.domain=d;}catch (e){break;}}})();window.parent.OnUploadCompleted(1 ,"","", "Invalid type specified") ;</script>

надеюсь вы предложите более эффективные варианты
Пробовал удалить фильтрацию ,как вы и посоветовали и отправить заново, не прокатывает...
итак FCKEditor запрещает загружать .php', '.php3', '.php5', '.phtml','.pwml', '.php4', '.php2', '.inc' позволяет pdf и txt... может всё таки кто-нибудь знает вариант залить туда .htaccess как -нибудь чтобы он исполнял txt как php или как переписать файл конфига, может есть другие пути акромя xss (это попробовать надо swf туда вставить,но скучно)... очень уж интересно дойти до "конца"..Заранее спасибо...
v3r7 вне форума   Ответить с цитированием
Старый 02.10.2012, 10:18   #2419
Pashkela
 
Аватар для Pashkela
 
Регистрация: 05.07.2010
Сообщений: 1,243
По умолчанию

editor/dialog/fck_about.html - версию скажи
Pashkela вне форума   Ответить с цитированием
Старый 02.10.2012, 21:10   #2420
d0znpp
 
Аватар для d0znpp
 
Регистрация: 09.09.2010
Сообщений: 484
Репутация: 252
По умолчанию

Цитата:
Сообщение от v3r7 Посмотреть сообщение
Пробовал удалить фильтрацию ,как вы и посоветовали и отправить заново, не прокатывает...
итак FCKEditor запрещает загружать .php', '.php3', '.php5', '.phtml','.pwml', '.php4', '.php2', '.inc' позволяет pdf и txt... может всё таки кто-нибудь знает вариант залить туда .htaccess как -нибудь чтобы он исполнял txt как php или как переписать файл конфига, может есть другие пути акромя xss (это попробовать надо swf туда вставить,но скучно)... очень уж интересно дойти до "конца"..Заранее спасибо...
.shtml .sht .phtm .cgi .pl .perl .py .python .htaccess
__________________
The Sucks Origin Policy
d0znpp вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot