Вопросы по уязвимостям

[SeNaP]

Сообщение от NameSpace

Да, если в служебных настройках браузера пользователь не задал иное(about:config в FF). Сертификат должен быть подтвержденный.

А в хроме по дефолту должно прокатить?

[NameSpace]

Сообщение от SeNaP

А в хроме по дефолту должно прокатить?

Да, в лисе и хроме работает, эта настройка очень глубоко зашита.

[Ereeee]

Имеется ф-я load_file.
Задача: узнать полный путь.
/etc/passwd не читает(видимо размер большой). Прочитал httpd.conf, получил DocumentRoot "var/www/html". Этого недостаточно, так как скрипт находится на поддомене(а в /var/www/html ничего не нашел полезнего для чтения). Логов описанных в httpd.conf тоже нет. В /etc/hosts, /etc/crontab ничего интереснего. Пытался вызвать ошибки, но видимо везде error_reporting(0);.
Подскажите, куда копать?.

Сообщение от Abadd0N

load_file мускула? если так, то попробуй прочитать файл частями.
Ну и искать раскрытие путей.

Не работает, предпологаю: max_allowed_packet не позволяет, файл передается в mysql и только потом разделяется на куски и выводится в результате запроса. Раскрытие не нашел.

[Abadd0N]

/etc/passwd не читает(видимо размер большой).

load_file мускула? если так, то попробуй прочитать файл частями.
Ну и искать раскрытие путей.

[nomad]

Ereeee, банальный phpinfo на сайте/соседях. В кеше гугла иногда можно найти по запросу "site:domen.com /var/www/" (хотя в твоем случае с отключенным вводом ошибок это вряд ли). В самой БД (см. https://rdot.org/forum/showthread.php?t=1990) можно поискать.
Ну и можно поиграть в угадайку, зная начальный путь /var/www/html/site/httpdocs/robots.txt или /var/www/html/site_com/httpdocs/robots.txt и т.п.

[Untitled]

Ereeee
У тебя есть domain.com и sub.domain.com, причем на последнем есть SQL-иньекция с file_priv=Y. Ты прочитал httpd.conf и узнал путь к контенту на domain.com, но там ничего интересного нет и тебя интересует контент sub.domain.com. Я верно понял?

[NameSpace]

Сообщение от Ereeee

Прочитал httpd.conf, получил DocumentRoot "var/www/html"

Если-бы все так и было, то вероятно что на сервере не могло находится столько сайтов. Посмотри файлы с конфигами из того-же каталога, возможно в них или этом есть массово подключение конфигов из другой диры(000-default, etc).

Нужно определить приблизительную версию apache, далее отталкиваясь от неё попытаться найти например php.ini, возможно там есть что-то наводящие. Возможен брут путей к конфигам.

Алсо, если у вас файл-прив, то пользователь рут? В таблицах других сайтах может быть наводящая инфа, можно попробовать пробрутить его хэш, подключиться удаленно и подгрузить модуль с выполнением команд. Не забудьте проверить расположение mySQL, возможно он вообще удаленный и используется только на этом сайте.

[Ereeee]

domain.com находится на другом сервере, сначала нужно на sub.domain.com залиться. Apache 2.2.8, в /etc/php.ini тоже ничего. Сегодня удалось сбрутить хэш root от MySQL(я под другим юзером, у которого file_priv=Y). Попробую дойти до цели =)

[Flakt]

Сообщение от Ereeee

domain.com находится на другом сервере, сначала нужно на sub.domain.com залиться. Apache 2.2.8, в /etc/php.ini тоже ничего. Сегодня удалось сбрутить хэш root от MySQL(я под другим юзером, у которого file_priv=Y). Попробую дойти до цели =)

В базе поищи, возможно там полный путь прописан

[Untitled]

Ну, тут уже сказали про подключение конфигов из другой диры. В httpd.conf есть инклуд из диры, например, /sites-enabled? CMS самописная? INTO OUTFILE в /tmp/ работает?