Как вытащить .cgi файл с сервера?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Как вытащить .cgi файл с сервера? - 2008-08-12 16:15:38.730000
|
|
|
Daniel_90
Сообщений: 2
Оценки: 0
Присоединился: 2008-08-12 16:09:52.933333
|
В общем проблема - на некоем сайте лежит файл ncheck.cgi, генерирующий код защиты от действий, производимых ботом. Как-нибудь можно достать этот файл с сервака?
Заранее благодарен.
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 16:20:20.136666
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
Ищи дыры, заливай шелл, юзай гугл, кури маны.
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 16:59:09.246666
|
|
|
tyomniy
Сообщений: 65
Оценки: 0
Присоединился: 2008-03-14 12:55:37.663333
|
quote:
заливай шелл
И мне плиз поясните… как через форму ввода пароля залить шелл?
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 17:05:55.153333
|
|
|
Daniel_90
Сообщений: 2
Оценки: 0
Присоединился: 2008-08-12 16:09:52.933333
|
Эм… если б я еще хоть что-нибудь знал из того, что ты ответил)))
А на примере никто случайно не может показать как монжо файл сдернуть?
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 17:53:53.800000
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
quote:
ORIGINAL: tyomniy
quote:
заливай шелл
И мне плиз поясните… как через форму ввода пароля залить шелл?
Именно через форму никак. Ну я поражаюсь потратьте хотябы 3 минуты на поиск. Это всё расписано в стольких статьях что Толстой с Войной и Миром позавидует.
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 19:47:13.303333
|
|
|
h3xcode
Сообщений: 24
Оценки: 0
Присоединился: 2007-05-30 00:02:21.216666
|
Ну раньше можно было через пайп выполнять команды, конкретно в цги скриптах. Сча хз знает, допускают такие ошибке или нет:) Поищи инклуды на сервере или инъекцию, мож чо и выгорит. Тебе надо получить доступ к файловой системе. Можешь сам попытаться(мой прогноз - ничего не выйдет) или линк дать, мож поможет кто. Ну или заказать можешь ;) Тогда тебе в раздел работы.
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 20:44:28.380000
|
|
|
furiousangel
Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
|
Через пайп можно если используется функция open() и ее параметр задается извне. Такое даже пионеры уже не пишут.
Вобще нет универсального способа слить файл. Хак вобще процесс творческий. Все по ходу сам понимаешь.
1) Найти инклуд. Залить шелл. Творить че угодно. Далеко не факт что выйдет. Это баг прошлого.
2) Найти ХСС, подкинуть админу ядовитый линк. Из админского аккаунта обычно есть возможность работы с файлами. Льешь шелл. Дальше как в 1.
3) Найти скул-иньекцию, раскурить ее, достать логин и пасс админа. Дальше как в случае 2
…..
Вариантов оч много. А способов реализации каждого еще больше.
|
|
|
|
|
RE: Как вытащить .cgi файл с сервера? - 2008-08-12 22:30:28.756666
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
quote:
Хак вобще процесс творческий. Все по ходу сам понимаешь.
+1
|
|
|
|
|
|
