Вопросы по уязвимостям

[Andrey1800]

Сообщение от Белый Тигр

.htaccess точно поддерживается и такое содержимое ошибки 500 не вызывает. Но при попытке залить perl-скрипт с

и обратиться к нему вылазит ошибка 500. Права на него ставил на чтение и выполнение для всех.

может стоит посмотреть, что должен отдавать cgi скрипт? и попытаться передать сначала контент тайп: print("Content-type: text/html\r\n\r\n");

PS. popen в php работает независимо от директивы open_basedir

[Белый Тигр]

Спасибо, постоянно забываю об этом.
К сожалению добавление заголовка ни к чему не привело. Проверил всё ещё раз, вместо /usr/bin/perl пробовал /usr/bin/perl -w указывать, создавал папку cgi-bin и забрасывал .htaccess со скриптом в неё - ничего не помогает.
popen() работать отказывается. Просто в качестве вывода (fread()) возвращает пустую строку. Локально код с ним работает.

[Pashkela]

which perl

очень часто /usr/local/bin/perl

[MannishArt]

вот есть возможность заливки изображения на сервер, если переименовывая php в jpg, то всё заливается и когда открываешь по ссылке, то просто показывается текст, но скрипт не исполняется, а как можно добиться того, что бы он выполнился?

[elk]

как можно добиться того, что бы он выполнился?

Добавить в хтаксесс:
AddType application/x-httpd-php .jpg

Но это бред.

Инклуд нужен

[banana]

Сообщение от MannishArt

вот есть возможность заливки изображения на сервер, если переименовывая php в jpg, то всё заливается и когда открываешь по ссылке, то просто показывается текст, но скрипт не исполняется, а как можно добиться того, что бы он выполнился?

Есть же поиск на форуме. https://rdot.org/forum/showpost.php?p=1142&postcount=5

[Белый Тигр]

Сообщение от Pashkela

which perl

очень часто /usr/local/bin/perl

Спасибо, но безрезультатно.

[525]

Белый Тигр если нужно обойти open_basedir посмотрите в эту(https://rdot.org/forum/showthread.php?p=28238#post28238) тему,обратите внимание на посты 8,9,12

[QaRTiN]

Ребят,такой вопрос:
Есть форум на булке(3.7.1).На главной висят рекламные баннеры.Есть доступ к хостингу изображения одного из баннеров(соотв-но доступ и к самому изображению).
Возможно ли впихнуть в картинку что-то вроде сниффера,чтобы перехватить куки админа?или возможны ли какие-либо другие векторы атак в данной ситуации?

[DrakonHaSh]

QaRTiN
https://rdot.org/forum/showthread.php?t=2659

Сообщение от NoOffenseTaken

Можешь поставить basic auth и попытаться украсть пароли пользователей. Это похоже единственный возможный вариант эксплуатации в таком случае. Вот статья про это: http://habrahabr.ru/post/140054/