http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/ Безопасность web-приложений Mon, 12 Jul 2010 02:43:18 +0000 http://wordpress.org/?v=2.9 hourly 1 http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2925 M4g Wed, 07 Jul 2010 11:01:43 +0000 http://raz0r.name/?p=349#comment-2925 http://nibbles.tuxfamily.org/?p=1837 ага, был бы удаленный вариант http://nibbles.tuxfamily.org/?p=1837
ага, был бы удаленный вариант

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2917 t00r Tue, 29 Jun 2010 10:38:39 +0000 http://raz0r.name/?p=349#comment-2917 и еше кое что интересное на тему ;) http://php-security.org/2010/06/25/mops-2010-061-php-splobjectstorage-deserialization-use-after-free-vulnerability/ и еше кое что интересное на тему
http://php-security.org/2010/06/25/mops-2010-061-php-splobjectstorage-deserialization-use-after-free-vulnerability/

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2801 t00r Sun, 21 Feb 2010 19:29:11 +0000 http://raz0r.name/?p=349#comment-2801 ооо удружил я даже не ожидал пасиб!!! шя за пивом и буду разбератся )) ооо удружил я даже не ожидал пасиб!!! шя за пивом и буду разбератся ))

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2799 M4g Fri, 19 Feb 2010 19:42:18 +0000 http://raz0r.name/?p=349#comment-2799 все проще) сплоенты вот www.suspekt.org/downloads/Piwik_Smarty.txt - выполнение произвольного кода в Piwik через Smarty www.suspekt.org/downloads/Piwik_Config.txt - запись произвольных файлов в Piwik все проще) сплоенты вот
http://www.suspekt.org/downloads/Piwik_Smarty.txt – выполнение произвольного кода в Piwik через Smarty
http://www.suspekt.org/downloads/Piwik_Config.txt – запись произвольных файлов в Piwik

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2798 t00r Fri, 19 Feb 2010 00:27:40 +0000 http://raz0r.name/?p=349#comment-2798 вот заинтриговал яж теперь до марта не до тяну хотя бы подскажи в какую сторону копать ато чтото я запутался там , немогу пробраться ни к одному из деструкторов, а номер обязательно возьму какбы оно не было ) вот заинтриговал яж теперь до марта не до тяну хотя бы подскажи в какую сторону копать ато чтото я запутался там , немогу пробраться ни к одному из деструкторов, а номер обязательно возьму какбы оно не было )

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2797 M4g Thu, 18 Feb 2010 18:06:49 +0000 http://raz0r.name/?p=349#comment-2797 в мартовском (или апрельском, я хз что там у них за изменения) хакере я на пальцах эту багу разобрал, жди этот номер) в мартовском (или апрельском, я хз что там у них за изменения) хакере я на пальцах эту багу разобрал, жди этот номер)

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2794 t00r Wed, 17 Feb 2010 02:39:15 +0000 http://raz0r.name/?p=349#comment-2794 ребята а кто нибудь разбирал уязвимость piwik по ссылке что указал m4g я меня так и смог не получить PoC ребята а кто нибудь разбирал уязвимость piwik по ссылке что указал m4g я меня так и смог не получить PoC

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2793 M4g Mon, 15 Feb 2010 04:57:37 +0000 http://raz0r.name/?p=349#comment-2793 а вот и обещанный phpMyAdmin :) http://snipper.ru/view/12/phpmyadmin-2119-unserialize-arbitrary-php-code-execution-exploit/ живой пример: http://www.pulsar-it.com/phpMyAdmin/ а вот и обещанный phpMyAdmin
http://snipper.ru/view/12/phpmyadmin-2119-unserialize-arbitrary-php-code-execution-exploit/
живой пример:
http://www.pulsar-it.com/phpMyAdmin/

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2784 krobol Sun, 24 Jan 2010 11:36:57 +0000 http://raz0r.name/?p=349#comment-2784 в vbulletin кроме phpinfo ещё что-то полезное можно вытянуть? в vbulletin кроме phpinfo ещё что-то полезное можно вытянуть?

]]> http://raz0r.name/obzory/novye-sposoby-obxoda-waf-i-php-eksploity/comment-page-1/#comment-2753 Raz0r Tue, 29 Dec 2009 11:56:46 +0000 http://raz0r.name/?p=349#comment-2753 еще можно __toString() - выполняет перегрузку преобразования объекта в строку. еще можно __toString() – выполняет перегрузку преобразования объекта в строку.

]]>