Странный perl движок :(

Discussion in 'Песочница' started by nullik, 16 Aug 2010.

  1. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    Есть нужный сайт в корне лежит .htaccess со строкой
    DirectoryIndex index.cgi
    Сам index.cgi подвержен LFI через параметр Read (через который я его и прочитал), вопрос - что тут можно вытащить и можно ли в принципе. C Perl знаком посредственно. RFI не срабатывает.
    LFI: site.com/?Read=../../.htaccess
    index.cgi:
    Code:
    #!/usr/bin/perl use strict;
    use Cricket::Interface::Form;
    use Cricket::Interface::Template;
    use Cricket::Base::Config;
    #use Cricket::Base::Mail; 
    print "Content-type: text/html\n\n"; 
    my($form) = Form->new(); 
    #$form->print_it(); 
    my($templ) = Template->instance(); 
    my($cfg) = Config->instance(); 
    $templ->param('Lang',$form->get('Lang')) if (uc $cfg->get('Template','MULTILANG') eq 'Y'); 
    $templ->template($form->get('Read')) if ($form->get('Read')); 
    print $templ->parce(); 
    exit 0;
    Спасибо.
     
    #1 nullik, 16 Aug 2010
    Last edited: 16 Aug 2010
  2. heks

    heks Banned

    Joined:
    24 Aug 2007
    Messages:
    713
    Likes Received:
    95
    Reputations:
    12
    загрузи какйо нить файл на сервак и инклудь его
     
  3. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    Там нет возможности регистрации, загрузки файлов и т.п. - все что можно это просматривать странички.
     
  4. wkar

    wkar Elder - Старейшина

    Joined:
    18 Oct 2009
    Messages:
    208
    Likes Received:
    63
    Reputations:
    34
    proc/self/environ ?
     
  5. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    Code:
    Method Not Implemented
    
    GET to / not supported.
    
    Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
     
  6. Catbert

    Catbert Banned

    Joined:
    29 Jun 2010
    Messages:
    80
    Likes Received:
    27
    Reputations:
    10
    Ты бы обозначил чего добиться в итоге хочешь
     
    1 person likes this.
  7. daniel_1024

    daniel_1024 Elder - Старейшина

    Joined:
    15 Jul 2009
    Messages:
    260
    Likes Received:
    227
    Reputations:
    386
    у тебя читалка файлов - попробуй прочитать конфиги, искать логи
    мануал - /showthread.php?t=22832
     
    1 person likes this.
  8. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    Логично. Хочу понять что это за "движок" такой, есть ли возможность лить файл через веб админку, где она и какой пароль если она есть.
    Я никогда не видел такого "движка" и не могу понять конструкцию use Cricket...., хуиз "крикет"?

    Не везет, не могу найти :(
     
    1 person likes this.
  9. kfor

    kfor Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    278
    Likes Received:
    48
    Reputations:
    29
    В таких случиях я обычно ищу ещё скрипты и ищу в них баги. Если хочешь кидай линк попробую помоч.
     
    1 person likes this.
  10. S1ash

    S1ash Banned

    Joined:
    19 Nov 2007
    Messages:
    29
    Likes Received:
    2
    Reputations:
    -10
    ;ls;
    или |ls| работает?

    давай линк =)