Интересующие вас темы

[Jokester]

Сообщение от Ded MustD!e

нахождение в пхп коде или вслепую на сайте? в любом случае, по-моему обе темы довольно изъезжены, точнее вторая вытекает из первой.

Протев

Нахождение на сайте - это вобщем совсем не тема. И я даже не представляю что тут можно выжать.
Ну если только инклуды и по ошибкам имея хакерскую догадку 99% обнаружить eval и угадать что он кушает.
Примеры тому имеются, через скули в полях порой проходит, и даже просто в параметрах, хотя редко, конечно.

А вот в коде - тема совсем иная. Ну это разумеется если трактовать термин "PHP иньекция" достаточно широко, и не зацикливаться на 4 конструкциях инклуда. Если брать выполнение кода, то eval и preg_replace c "/e" это ведь далеко не всё. Есть куча сallback функций, есть интересный материал с __destruct() и unserialize() который заслуживает внимания и толком не копался, уверен, что есть вообще неизвесные векторы.

Так что тема очень даже тру

//add пока писал, Пашкелла вспомнил про unserialize. (ну вот и подтверждение, что тема сисек не раскрыта )

[wildshaman]

Ну и да, по теме php-инхекций мог бы переводить статьи забугорные, коих я видел немало

[The matrix]

Вряд ли кто-то поддержит, но все же надеюсь
на мой взгляд, тема достойная и недостаточно раскрытая.
Эксплойты и автоматизация. Предлагаю изучать вопросы автоматизации эксплуатации уязвимостей.
Ну вот например некоторые аспекты, на которые хотелось бы обратить внимание.
1.
1) Эксплойты должны работать быстро(методы и алгоритмы позволяющие ускорить эксплуатацию уязвимости)
[Пример: эксплойты sql-inj find_in_set used, использующие инклуд(ага, зачем пользователю искать способ выполнить пхп код, если эксплойт это сделает сам?]
2) Эксплойт должен пробивать 100%, если ресурс уязвим и оставлять как можно меньше следов. (Нюансы, касающиеся сбоев и отказов в работеи спсосбы борьбы с этим. [Например эксплойты полагающиеся на вывод ошибок] иными словами, эксплойт не должен создавать себе лишних зависимостей)
3) Исходный код эксплойта должен быть понятен. (Чтобы каждый использующий мог разобраться какую уязвимость и как эксплуатирует эксплойт)
4) Эксплойты должны быть функциональны, универсальны и выжимать из бага максимум(например, эксплойт позволяет сменить пароль адмну, дык эксплойту ничто не мешает еще залезть в адмнку и шелл залить).
2.Можно обратить внимание, на написание своеобразных "Подэксплойтов", которые принимают гугл дурк, а выводят уязвимые сайты. Идей-то много.
Обсуждение языков для реализации, примущества, недостатки в тех или иных ситуациях. И прочих идей автоматизации.
Если что, то готов взяться руками и ногами)))

[p(eaZ]

The matrix, поддерживаю! Я в #6 предлогал.=)

[acdel]

Предлагаю создать отдельные темы:
- Win
+ PowerShell /Полезные скрипты

- *Nix
+ Shell/Полезные скрипты

По PowerShell в целом инфы и букварей очень мало. Тема думаю актуальна будет.

[Ded MustD!e]

Сообщение от acdel

Предлагаю создать отдельные темы:
- Win
+ PowerShell /Полезные скрипты

- *Nix
+ Shell/Полезные скрипты

По PowerShell в целом инфы и букварей очень мало. Тема думаю актуальна будет.

читаем первый пост, эти темы не относятся к основной тематике форума

[CyberHunter]

Раскручивание blind sql-inj с выводом ошибок в нестандартных ситуациях (когда статья Квазара не помогает, например) или же без вывода.

Рутание серверов, имея сплоент на руках - полный ман (в природе подробного туториала не нашел)

Поддерживаю.
Про блайнд было бы интересно что-то новое почитать.
Не плохо было бы почитать полный FAQ по рутанию серверов. Начиная от самого начала, что да как делать.

А также хотел бы видеть больше статей по поиску уязвимостей в самом коде. Типа этой: https://rdot.org/forum/showthread.php?p=1823.

[wildshaman]

Сообщение от CyberHunter

А также хотел бы видеть больше статей по поиску уязвимостей в самом коде.

http://snipper.ru/view/13/ishhem-uya...ti-v-php-kode/
Неплохая статья, кстати.у Мага все статьи клевые, взять, к примеру, code-execution в pma

[zlo12]

вардрайвинг и всё, о беспроводных сетях.

[DrakonHaSh]

нюансы, зависящие от настроек apache и php. ключевые, в контексте несанкционированного доступа, настройки apache и php, методы их изменения через .htaccess

почему иногда можно читать файлы соседа, а иногда нет ?
где и как задается то, с какими правами, от имени какого пользователя/группы запускается php-скрипт ?
почему на одном сервере, с одинаковыми ключевыми настройками php, что-то работает, а на другом - нет.
...
методы обхода этих ограничений. [например большинство этих ограничений решаются заливкой perl шела, если имеется такая возможность]

подобные вопросы, возникают частенько, но не разу статьи с чем-то подобный не разу не встречал. правда может получится что подобная статья будет более полезна для защиты, чем для нападения зато "нападающим" это бы прибавило ясности что, да как, да почему


еще интересует некая системная шпаргалка (путеводитель по статьям например) по типу:
*1* поиск уязвимости
*2а* использование уязвимости для похищения данных
*2б* использование уязвимости для проникновения внутрь - т.е. запуск/запись произвольного кода(php, perl, bin) на целевой системе => шел
*3* получение рута
*4* скрытие своего пребывания в системе (чистка логов, оставление бак-дуров)