[как] залить shell
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
[как] залить shell - 2006-05-30 00:09:45
|
|
|
Durick
Сообщений: 43
Оценки: 0
Присоединился: 2005-07-27 23:14:49
|
Помогите знающие люди!!!
Я могу выполнять javaSсгiрt сценарии:
1. Можно ли назвать это уязвимостью форума?
2. Если это уязвимость, то как залить shell с помощью javaSсгiрt?
Заранее благодарен.
|
|
|
|
|
[как] залить shell - 2006-05-30 02:45:45
|
|
|
::Frei::
Сообщений: 29
Оценки: 0
Присоединился: 2006-04-20 04:50:59
|
1. Уязвимостью назвать можно.
2. Только с помощью javaSсгiрt - никак.
Может-быть возможно использовать XSS, что проследствии может помочь залить
web-shell.
|
|
|
|
|
[как] залить shell - 2006-05-30 09:55:29
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
С помощью XSS можно по идее стянуть пароли пользователей, в частности админа, а дальше уже искать уязвимости для заливки шелла.
|
|
|
|
|
[как] залить shell - 2006-05-30 16:26:33
|
|
|
Durick
Сообщений: 43
Оценки: 0
Присоединился: 2005-07-27 23:14:49
|
A как именно можно воспользоваться XSS? Подкиньте пожалуйсто хоть инфу какую нибудь.
|
|
|
|
|
[как] залить shell - 2006-05-30 16:59:54
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Написан нее один десяток статей, так что найти их не так уж и сложно
|
|
|
|
|
[как] залить shell - 2006-05-30 18:06:55
|
|
|
Durick
Сообщений: 43
Оценки: 0
Присоединился: 2005-07-27 23:14:49
|
Тогда помогите вот с этим:
Пишу <Sсгiрt%20language="javaSсгiрt">а1егt(dосиmеnt.cookie);%20</Sсгiрt>
В окне пишется ap=1 что с этим делать?
|
|
|
|
|
[как] залить shell - 2006-05-30 19:30:27
|
|
|
::Frei::
Сообщений: 29
Оценки: 0
Присоединился: 2006-04-20 04:50:59
|
Если только "ap=1", то ничего. [sm=12.gif]
|
|
|
|
|
[как] залить shell - 2006-05-30 20:07:49
|
|
|
Durick
Сообщений: 43
Оценки: 0
Присоединился: 2005-07-27 23:14:49
|
Подскажите что ещё можно сделать, а то весь сайт на html написан и единственный параметр на форуме.
|
|
|
|
|
[как] залить shell - 2006-05-30 20:42:26
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
Ты бы сказал, что за форум хоть? phpBB, ipb, MyBB, ExBB, vBulletin etc ?
Или линк дай
|
|
|
|
|
[как] залить shell - 2006-05-30 22:01:51
|
|
|
Durick
Сообщений: 43
Оценки: 0
Присоединился: 2005-07-27 23:14:49
|
Форум помоему самописный.
<a href="http://gis.h1.ru/cgi-bin/board.cgi?action=show_topics&theme=<><Sсгiрt>а1егt(dосиmеnt.cookie);</Sсгiрt>">http://gis.h1.ru/cgi-bin/board.cgi?action=show_topics&theme=<><Sсгiрt>а1егt(dосиmеnt.cookie);</Sсгiрt></a>
|
|
|
|
|
|
