Нашёл PHP Include, но...

Discussion in 'Песочница' started by Dr_Wile, 10 Jul 2017.

  1. Dr_Wile

    Dr_Wile Member

    Joined:
    19 Oct 2016
    Messages:
    121
    Likes Received:
    53
    Reputations:
    2
    Здравствуйте, гуляя по сайту нашёл следующий php файлик выводящий следующуюю ошибку:

    Fatal error: require() [function.require]: Failed opening required 'WPMU_PLUGIN_DIR/force-strong-passwords/slt-force-strong-passwords.php' (include_path='.:/usr/local/php53/pear') in /home/овнер/public_html/волосатые_ноги.com/wp-content/mu-plugins/slt-force-strong-passwords.php on line 13

    Нашёл я её благодаря дырке Directory Browsing, и какой параметр подставлять после знака вопроса не знаю, для того, чтобы проэксплуатировать PHP Include багу (если эту багу в данном случае проэксплуатировать можно конечно).

    Заранее спасибо за дельный и развёрнутый ответ!
     
  2. ghost8

    ghost8 Member

    Joined:
    29 May 2015
    Messages:
    110
    Likes Received:
    20
    Reputations:
    0
    Скачай этот плагин и всё у тебя будет как на ладони;)
     
    Dr_Wile and crlf like this.
  3. crlf

    crlf Green member

    Joined:
    18 Mar 2016
    Messages:
    663
    Likes Received:
    1,421
    Reputations:
    441
    Можно предположить, что ошибка вызвана из-за отсутствия установленной константы WPMU_PLUGIN_DIR, в следствии обращения к скрипту напрямую. Пока тянет только на раскрытие путей. Для детального изучения:

    Смотришь версию http://site.com/path/wp-content/mu-plugins/force-strong-passwords/readme.txt
    Качаешь https://downloads.wordpress.org/plugin/force-strong-passwords.X.X.zip (X.X версия из readme)
    Смотришь slt-force-strong-passwords.php.
     
    Dr_Wile, ZodiaX and t0ma5 like this.
  4. Dr_Wile

    Dr_Wile Member

    Joined:
    19 Oct 2016
    Messages:
    121
    Likes Received:
    53
    Reputations:
    2
    Блин....гениально. Сейчас попробую
     
  5. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    абидна будет узнать что там нет инклуда, да ?
     
  6. Dr_Wile

    Dr_Wile Member

    Joined:
    19 Oct 2016
    Messages:
    121
    Likes Received:
    53
    Reputations:
    2
    Ни абидна, на сайте еще 100500 ошибок среди которых мои любимые SQLI
     
  7. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    Любимые которые раскрутить не можешь. Странная у тебя любовь.
     
  8. Dr_Wile

    Dr_Wile Member

    Joined:
    19 Oct 2016
    Messages:
    121
    Likes Received:
    53
    Reputations:
    2
    С чего ты взял, что я их раскрутить не могу? Вместо траллинга ты лучше бы админки искал, у тебя это лучше получается
     
  9. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    Кого искать? причём тут тролех?