ВОПРОС · Q&A

Инклуд с помощью phpinfo

3 ответов 3,7 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор вопроса
Не желает работать эксплоит для phpinfo :
phpinfolfi.py
Ошибки Request-URI Too Long и Bad Request(если вообще убрать padding).
Код 11 года , подозреваю что немного поменялся с тех пор apache . В общем хелпаните пофиксить или найти нормальный сплоит на phpinfo . А то блин третий день уже мучаюсь с ним :(
 
Если речь идёт о подключении временного файла то тут подробно описано как это сделать https://xakep.ru/2012/01/25/58183/
 
В общем рабочим сплоентом мне походу не разжиться . Придется пилить то что есть до победы :\
 
С LFI + phpinfo() действительно есть какие-то проблемы, но ошибки Request-URI и Bad Request, не имеют к этому отношения. Вектор требует дополнительных исследований, так как на свежем апаче, из коробки, не удаётся получить стабильного воспроизведения.
Если вы не эксплуатируете уязвимость требующую строгого соответствия первых байт файла, то могу посоветовать изучить свежий вектор эксплуатации инклудов, который был отличнейшим образом разобран на форуме antichat - Task # - Task #8.