Sql Injection в Авторизации...

[The_Saw]

Нашол уязвимость Sql injection в Авторизации Админ панеле, использую инъекцию вхожу в Админ панель, но не могу нечего делать тоесть только просматривать категории и просматривать файлы но для редактирования и Upload файлов он как бы просто обновляет страничку и возвращает всё на свои места, посоветуйте пожалуйсто что делать и как залить Веб Шелл на сервер?

[cLauZ]

А поподробнее, двиг хотя бы?

[The_Saw]

Движок самописанный...

[psihoz26]

sql инэекция типа универсальный пароль?

не пробовали из таблиц тащить данные? мб нормальный пасс админский вытащите?

[The_Saw]

нет не пробовал но иньекция только лижь в авторизации хм.. кстате надо бы потыкать =) спасибо за идею =)

[mr-troy]

залей вируса в БД,

[qaz]

psihoz26 said:
sql инэекция типа универсальный пароль?




mr-troy said:
залей вируса в БД,


еба, да тут самые крутые хакиры в мире собрались

[The_Saw]

Пожалуйсто посоветуйте нормальный выход из этой положение кто то встречался?

Qaz если знаешь ответь нормальный вариант...

[winstrool]

The_Saw said:
Пожалуйсто посоветуйте нормальный выход из этой положение кто то встречался?
Qaz если знаешь ответь нормальный вариант...


Есть ли при авторизации, при не верном sql-запросе вывод ошибок? то можно попробовать полноценный логин пасс выдернуть, если в админке какие либо параметры, то можно попробовать там скуль раскрутить, для полноценного получения логин, пасса...

[The_Saw]

А с чего начать с чем выдернуть пасс и логин?

[Unknown]

На хостинг зайти пробовал?

[winstrool]

The_Saw said:
А с чего начать с чем выдернуть пасс и логин?


Учи sql и кури мануалы, за тебя пальцем в небо ни кто тыкать не будет!

[Unknown]

ссылку в личку кинь, помогу