Критическая уязвимость PHP случайно опубликована в открытом доступе

Discussion in 'Мировые новости. Обсуждения.' started by d3l3t3, 5 May 2012.

Page 2 of 5
  1. cat1vo

    cat1vo Level 8

    Joined:
    12 Aug 2009
    Messages:
    374
    Likes Received:
    343
    Reputations:
    99
    to alextrust, ну раз не догоняешь, значит и не надо пытаться! :)
     
    #21 cat1vo, 6 May 2012
  2. shadowrun

    shadowrun Banned

    Joined:
    29 Aug 2010
    Messages:
    842
    Likes Received:
    170
    Reputations:
    84
    vk.com
     
    #22 shadowrun, 6 May 2012
  3. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    to cat1vo
    а ты когда в детстве ходить не умел ты не пытался...просто сразу встал пошел?)
     
    #23 alextrust, 6 May 2012
  4. cat1vo

    cat1vo Level 8

    Joined:
    12 Aug 2009
    Messages:
    374
    Likes Received:
    343
    Reputations:
    99
    Нет, я просто вдумчиво читал!
     
    #24 cat1vo, 6 May 2012
  5. sl1k

    sl1k Member

    Joined:
    31 Jul 2009
    Messages:
    106
    Likes Received:
    26
    Reputations:
    5
    работать буде только когда php выполняется как cgi
    но как узнать это, выполняется ли скрипт через cgi или просто mod_php ?
     
    #25 sl1k, 6 May 2012
  6. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,515
    Likes Received:
    400
    Reputations:
    196

    через phpinfo, например.

    P.S. http://goo.gl/Ktf3o
     
    #26 попугай, 6 May 2012
  7. A_n_d_r_e_i

    A_n_d_r_e_i Active Member

    Joined:
    2 Sep 2009
    Messages:
    175
    Likes Received:
    250
    Reputations:
    27
    Наверное я один прочитал пост Конки
     
    #27 A_n_d_r_e_i, 6 May 2012
  8. MaDDogg

    MaDDogg Member

    Joined:
    7 Jan 2010
    Messages:
    24
    Likes Received:
    5
    Reputations:
    1
    http://www.99mb.ru/?-s
     
    #28 MaDDogg, 6 May 2012
  9. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Угу. Вот только выводит оно тот же самый HTML-код, который и так можно получить с той же странички. :)
    Неплохо сначала проверять то, что постишь. Не в обиду.
     
    #29 tux, 6 May 2012
  10. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,248
    Likes Received:
    1,148
    Reputations:
    886

    ты хоть листал сорсы до конца?

    PHP:
    <?php 

    if (!defined('_SAPE_USER')){ 
                define('_SAPE_USER', 'cc475572057f45eed47034c528f6fc3d');  
    } 
    require_once(    $_SERVER['DOCUMENT_ROOT'].'/2cc475572057f45eed47034c528f6fc3d/sape.php');  

    $o = array(); 
    $o['host'] = 'www.99mb.ru'; 
    $o['charset'] = 'UTF-8'; 
    $o["request_uri"] = $_SERVER['REQUEST_URI']; 


    $sape = new SAPE_client($o); 

     echo     $sape->return_links();  

    ?>
     
    _________________________
    #30 Konqi, 6 May 2012
  11. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    Хм. Слона то я и не приметил. :)
     
    #31 tux, 6 May 2012
  12. proroot

    proroot Member

    Joined:
    31 Jan 2012
    Messages:
    46
    Likes Received:
    5
    Reputations:
    0
    Круто блять :)
     
    #32 proroot, 6 May 2012
  13. tmp

    tmp Banned

    Joined:
    10 Mar 2005
    Messages:
    417
    Likes Received:
    32
    Reputations:
    1
    Чот вообще не пойму. По выдаче по запросу подобному тому какой запостил попугай, ни на одном сайте не работает. А здесь - http://www.99mb.ru/ - работает. Хрень какая то, это при том что вроде как писали, что при nginx - не работает. А ведь тут как раз стоит этот самый nginx
     
    #33 tmp, 6 May 2012
  14. cylaaaan

    cylaaaan Elder - Старейшина

    Joined:
    31 Aug 2006
    Messages:
    0
    Likes Received:
    44
    Reputations:
    8
    Если бы сорсы любого файла можно было глянуть, а так, почти, бесполезно. Все конфигурации и пароли инклудят в основном
     
    #34 cylaaaan, 6 May 2012
  15. BLurpi^_^

    BLurpi^_^ Banned

    Joined:
    9 Feb 2011
    Messages:
    218
    Likes Received:
    26
    Reputations:
    9
    почему бы и нет?
    http://www.kathleenhills.co.uk/includes/db.php?-s
     
    #35 BLurpi^_^, 6 May 2012
  16. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,248
    Likes Received:
    1,148
    Reputations:
    886
    там апач, + api "CGI"

     
    _________________________
    #36 Konqi, 6 May 2012
  17. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,159
    Likes Received:
    361
    Reputations:
    226
    http://noc.wikimedia.org/conf/highlight.php?file=db.php?-s

    ы)
     
    #37 GoodGoogle, 6 May 2012
  18. FlooP1k

    FlooP1k Banned

    Joined:
    28 Jul 2010
    Messages:
    91
    Likes Received:
    66
    Reputations:
    48
    ну если "воспринимается как прямая команда -s к бинарнику php-cgi."
    А какие еще команды можно выполнять?
    Конечно же интересуют способы залить шелл или выполнение произовольного кода
     
    #38 FlooP1k, 6 May 2012
  19. stilyaga22

    stilyaga22 New Member

    Joined:
    7 Dec 2011
    Messages:
    72
    Likes Received:
    2
    Reputations:
    3
    круто круто )
    блин знал бы только я один об этой язве :D
     
    #39 stilyaga22, 6 May 2012
  20. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    942
    Likes Received:
    835
    Reputations:
    605
    http://noc.wikimedia.org/conf/highlight.php

    what what?
     
    _________________________
    #40 HAXTA4OK, 6 May 2012
(You must log in or sign up to post here.)
Page 2 of 5