Új hozzászólás Aktív témák

• #18725 MacCaine őstag DNReNTi #18724

  Új Válasz 2017-01-04 16:15:25 #18725

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz DNReNTi #18724 üzenetére

  Ezért is kezdtem úgy, hogy privátban ki tudna segíteni.

• #18723 MacCaine őstag sztanozs #18722

  Új Válasz 2017-01-04 16:06:45 #18723

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz sztanozs #18722 üzenetére

  MySQL user és jelszó is megvan.

• #18720 MacCaine őstag sztanozs #18719

  Új Válasz 2017-01-04 15:04:06 #18720

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz sztanozs #18719 üzenetére

  Feltölteni nem tudok, dir traversal megy, a www-data user jogaival tudok megnézni dolgokat. Egyelőre semmi érdekes. Amit lehet, config fájlok, ilyesmi, azt már végignéztem.

• #18717 MacCaine őstag sztanozs #18715

  Új Válasz 2017-01-04 11:15:32 #18717

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz sztanozs #18715 üzenetére

  Egy változóban van egy string (alkönyvtár), amihez hozzáfűz egy másik stringet (fájlnév). Ezt a második stringet tudom változtatni és beírogatni más fájlneveket, elérési utakat. Ha meg tudnám csinálni, hogy egy scriptet is lefuttasson, akkor a .htaccess kiíratása lenne az utolsó gondolatom.

  (#18716) DNReNTi

  A "/root/capture_the_flag.txt" file tartalma.
  Nincsenek adatok, fájlok, ez egy kifejezetten erre a célra létrehozott vbox image.

• #18714 MacCaine őstag sztanozs #18713

  Új Válasz 2017-01-04 10:20:30 #18714

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz sztanozs #18713 üzenetére

  Ezt nem tudom eldönteni. Vagy ott van, csak a jogok miatt nem látom, vagy nincs ott. LFI-vel nem tudom megjeleníteni, ennyi.

  (Egyébként kipróbáltam ezt az "oldal.hu/aloldal" dolgot, de nem működött.)

• #18712 MacCaine őstag disy68 #18711

  Új Válasz 2017-01-03 17:36:41 #18712

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz disy68 #18711 üzenetére

  Htaccess-t nem látok www-data jogokkal. Root kellene hozzá.

  Most akkor senki nem ért a php-hez annyira, hogy segíteni tudna?

• #18710 MacCaine őstag Zedz #18706

  Új Válasz 2017-01-02 18:04:33 #18710

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz Zedz #18706 üzenetére

  Mert php-ben van a webapp.

  (#18707) DNReNTi

  SQLi nem kellett, a webapp már megadta magát, a session lopás is megvolt. XSS az kicsit más tészta.

  (#18708) disy68

  Eljutottam valameddig, és a továbblépéshez kellene a php-s segítség. LFI megy, RFI nem, ezt kellene megoldanom valahogy. Vagy valami guru megmondja, hogy ez így nem lehetséges php-ben, és akkor keresek valami más sebezhetőséget.

  (#18709) Zedz

  Jó az ötlet.

• #18705 MacCaine őstag DNReNTi #18704

  Új Válasz 2017-01-02 16:49:15 #18705

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz DNReNTi #18704 üzenetére

  Semmi rosszalkodásra nem kell gondolni, ez egy házi feladat jellegű dolog itt a cégen belül: egy virtuális gépen fut egy webszerver, és meg kell találni a behatolási ponto(ka)t. Sajnos a php tudásom még nem elég hozzá.

• #18703 MacCaine őstag DNReNTi #18701

  Új Válasz 2017-01-02 16:30:19 #18703

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz DNReNTi #18701 üzenetére

  Hátööö... Mondjuk úgy, hogy én a másik oldalon vagyok.

• #18700 MacCaine őstag Zedz #18699

  Új Válasz 2017-01-02 16:08:28 #18700

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz Zedz #18699 üzenetére

  Security a téma, azt meg itt a ph-n publikusan nem lehet.

• #18698 MacCaine őstag DNReNTi #18697

  Új Válasz 2017-01-02 15:47:40 #18698

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  válasz DNReNTi #18697 üzenetére

  Inkább privátban beszélném meg a problémát a jelentkezővel, nem igazán publikus a téma.

• #18696 MacCaine őstag

  Új Válasz 2017-01-02 15:34:25 #18696

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MacCaine

  őstag

  Sziasztok!

  Egy php gurura lenne szükségem egy kérdés erejéig privátban.

  Köszi: gz

Új hozzászólás Aktív témák