[THE-DEATH]

THE-DEATH
Modérateur


 

Inscrit le: 23 Juil 2008 Messages: 971 Localisation: 127.0.0.1

Oui elles existes, si tu cherches bien tu peux valider tous les deface en quelques secondes.

[MORPHAU]

MORPHAU
Projets


 

Inscrit le: 23 Juin 2010 Messages: 3

OK mais étant débutant dans ce domaine une petite aide pour l'une de ces défaces serais possible svp ?

[KEV-1]

KEV-1
Modérateur


 

Inscrit le: 20 Oct 2009 Messages: 462

ce sont 3 failles include (a vrai dire 3 fois la meme ...)

renseigne toi sur la maniere de detecter des failles include dans du code, si t'en trouve 1, les 2 autres sont identhiques.

[MORPHAU]

MORPHAU
Projets


 

Inscrit le: 23 Juin 2010 Messages: 3

Je sais car en testant je me suis apperçu de sa:

	MORPHAU a écrit:
	à part un include qui t'inclus ce que tu veux mais qui concatène tout sans ".","/",":" j'ai rien vu ...

...

[Manu404]

Manu404
Modérateur


 

Inscrit le: 26 Fév 2008 Messages: 2219 Localisation: ::1:

Une petite précision.
Les archives du CMS dispo sur le forum sont des celles du CMS patché !!!! (failles includes corrigé).
Ceci dit, il n'y a pas 2000 includes($url)
La commande grep avec -nri te fera gagner beaucoup de temps ^^
(n = line number
r = recursive
i = ignore case)
grep -nri "include(\$" ./*

Bonne chance ^^

[KEV-1]

KEV-1
Modérateur


 

Inscrit le: 20 Oct 2009 Messages: 462

	Manu404 a écrit:
	La commande grep avec -nri te fera gagner beaucoup de temps ^^ (n = line number r = recursive i = ignore case) grep -nri "include(\$" ./*

ou notepad++

[Manu404]

Manu404
Modérateur


 

Inscrit le: 26 Fév 2008 Messages: 2219 Localisation: ::1:

Heu, ouais mais un simple grep -nri [pattern] ./* te renverra toutes les occurrences de manière claire des tous les fichier du répertoire courant et dans ses sub dir.
notepad++ ça reste du "find next"... (il me semble)

[KEV-1]

KEV-1
Modérateur


 

Inscrit le: 20 Oct 2009 Messages: 462

	Manu404 a écrit:
	notepad++ ça reste du "find next"... (il me semble)

non non ^^

il y a une option de recherche dans un repertoire (et tous les sous repertoires) qui te donne en 1 fois toutes les occurances de ta recherche (affichage de la ligne complete et classé par fichier).

depuis que je l'ai testé je ne peu plus m'en passé

[Manu404]

Manu404
Modérateur


 

Inscrit le: 26 Fév 2008 Messages: 2219 Localisation: ::1:

oui un grep -nri [pattern] ./*

[Sky]

Sky
Projets


 

Inscrit le: 05 Nov 2007 Messages: 49

hello! je suis également bloqué sur les deface!

il m'a semblé lire que les sources du forum étaient dispo sur le forum?
si c'est encore le cas elles sont où? :p j'ai pas trouvé!

sinon je fais des tests de mon côté, avec un tuto sur les failles includes, mais je dois pas bien comprendre le fonctionnement, comme le %00 par exemple...

Merci à vous


edit: désolé je viens de trouver les sources à l'instant lol

edit2: j'ai trouvé un dossier contenant tous les fichiers sources également, mais dès que je les ouvre dans le naviguateur ils affichent tous une série de numéro, et je vois pas trop à quoi ça correspond... quelqu'un a une idée??

remerci :p

[GRIMMJOWBO]

GRIMMJOWBO
Modérateur


 

Inscrit le: 07 Mai 2010 Messages: 778 Localisation: France

Yop Sky, ce challenge est pas trop dur, analyse les sources cherche une include et la suite viendra toute seule (la faille est la même pour les 3challenges).
Si tu bloques postes dans la section Aide aux Challenges(cf :http://forum.hackbbs.org/viewtopic.php?t=3242, c'est les archives ici.
A+

[KEV-1]

KEV-1
Modérateur


 

Inscrit le: 20 Oct 2009 Messages: 462

	GRIMMJOWBO a écrit:
	postes dans la section Aide aux Challenges(cf :http://forum.hackbbs.org/viewtopic.php?t=3242, c'est les archives ici. A+

+1 il n'y aura plus d'aide dans les archives, uniquement dans l'aide aux challs !!!

[Sky]

Sky
Projets


 

Inscrit le: 05 Nov 2007 Messages: 49

ha oui pardon!

désolé

je vai quand même faire gaffe aux includes mais pour le moment rien vu ça doit être trop gros pour que je le vois xD

merci beaucoup )


edit: et pour info! j'ai réussi les 3 challenges deface! effectivement c'était trop gros pour que je le vois du premier coup encore merci pour vos indices et dsl d'avoir posté au mauvais endroit