👾0
а как ты запускаешь?
ну залил и собственно перехожу по линку шелла
Size: a a a
2020 August 26
BF
Там ноэкзек стоит скорее всего
👾0
Там ноэкзек стоит скорее всего
вероятнее всего
A
я хз как tomcat работает, просто непонятно почему ты ожидаешь что какие-то другие языки выполнятся будут
👾0
я хз как tomcat работает, просто непонятно почему ты ожидаешь что какие-то другие языки выполнятся будут
не ожидаю, поэтому пробую
BF
вероятнее всего
Вот я щас говорю что там ноэкзек, а на деле может быть криво приделанный блэклист и какой-нибудь редкий формат файла может исполниться, или вообще всё что угодно сработает если ты туда нульбайт запихнёшь в название, никогда не угадаешь
👾0
это да
👾0
буду пробовать
BF
На сервере используется какой-нибудь шаблонизатор?
BF
Появилась идея в файл его код вписать заведомо уязвимый и отправлять запросы к нему. Если сервер поддерживает шаблоны, то он их обработает и это будет SSTI. Но если там noexec, то всё тлен
👾0
за шаблонизатор хз, врядли, сервис довольно старый, но попробую
BF
Ты тестил последнюю цве к томкату? Там как раз с заливом файлов было связано
M
имеем сервер на java (tomcat), грузить в одной из форм можно все что угодно, пыхофайлы грузятся но интерпритатор не установлен на сервере, html изи грузится и рендерится, .jsp грузится но не имеет прав исполнения
а что значит jsp не исполняются на tomcat?
оно же по дефолту jsp новые/измененные исполняет
оно же по дефолту jsp новые/измененные исполняет
👾0
а что значит jsp не исполняются на tomcat?
оно же по дефолту jsp новые/измененные исполняет
оно же по дефолту jsp новые/измененные исполняет
ну он имеет права на отдачу
M
найди путь куда каталина установлена и кинь в webapps
M
ну он имеет права на отдачу
тоже непонятно что это значит)
👾0
ну curl http://site.com/file.jsp выхлоп будет содержимое файла file.jsp
M
файл небось заливается в папку со статическим говном, из которой томкат ничего не исполняет
есть возможноть глянуть путь?
а траверсал не проканает? :)
есть возможноть глянуть путь?
а траверсал не проканает? :)
2020 August 27
B
Серега опытный мужик
EL
ничоси