Featured Threads
-
Task # Task # - Task #8
Добьем тему.
Предлагается найти RCE для не очень частой, но довольно тупиковой ситуации, когда есть "голая" LFI, без возможности заливки файлов, без доступа к логам или чему-либо полезному, сессия не стартована.
В конце прошлого года известные китайцы показали, что задача решаема.
И не то, чтобы решение было "кривое", нормальное решение, но мы сделаем круче.
Сможем обойти более сложную проблему , когда проверяется расширение файла, или даже конкретное имя, или еще и путь до файла.
Для минимизации времени на поиски вариантов все скрипты с сайта убраны, оставлен только один (и почищен) - не промахнетесь.
В нем строка:
Настройки сайта почти дефолтные, ноCode:if(isset($_GET['f']) && basename($_GET['f'])==='test.php') include($_GET['f']);
и порезаны исходящие соединения (без вариантов, инклюд возможен только локальный).Code:open_basedir /var/www/:/var/lib/php/sessions:/tmp
Задание:... -
Antichat блокируют !!! Естественно только для России.
Ну вот пришло и наше время. Теперь нас блокируют. Причину блокировки пока не удалось установить. В ближайшее время судя по всему мы будет доступны на территории России только через прокси или впн. Возможно будут приняты какие-то еще решения.
"В соответствии с частью 7 статьи 15.1 Федерального закона от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и защите информации» уведомляем, что на основании решения суда/уполномоченного федерального органа исполнительной власти (Нижегородский районный суд г.Нижний Новгород - Нижегородская область) от 04.09.2017 № 2-9254/2017 указатель (указатели) страницы (страниц) сайта в сети "Интернет" https://forum.antichat.ru/ включен(ы) в «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено», номер реестровой записи 711983-РИ в связи с тем, что...
