|
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 25 из 161.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: Filipp |
Раздел: Уязвимости
16.12.2016, 13:52
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
Filipp
Это пример из документации. Я как только не...Это пример из документации. Я как только не пробовал, external entity отказывается обрабатывать. На парсере версии чуть повыше все пашет. Работает только если создать сущность и сослаться на нее в... |
|
Раздел: Уязвимости
16.12.2016, 01:50
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
Filipp
Столкнулся с проблемой, парсер довольно древний,...Столкнулся с проблемой, парсер довольно древний, не поддерживает EXTERNAL ENTITY. Поднял у себя такое же окружение, даю ему такой xml: %student; ]> Получаю ответ: |
|
Раздел: Уязвимости
13.12.2016, 02:21
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
Filipp
Имеется XXE в перле - парсер: XML::Simple
...Имеется XXE в перле - парсер: XML::Simple Права не рутовые, но с высокой группой. Проблема заключается в том, что как только пытаюсь прочитать какой-нить файл, и в нем имеются символы типа <>,... |
|
Раздел: Веб-уязвимости
19.11.2016, 01:41
|
|
Ответов: 361
Просмотров: 143,334
Автор
Filipp
Еще раз говорю, pht работает в дебиано-подобных...Еще раз говорю, pht работает в дебиано-подобных системах. На какой-нить CentOS это работать не будет. |
|
Раздел: Веб-уязвимости
11.11.2016, 11:52
|
|
Ответов: 361
Просмотров: 143,334
Автор
Filipp
Если бы не это, в...Если бы не это, в /components/com_users/controllers/registration.php, то вообще ништяк: // If user registration or account activation is disabled, throw a 403.... |
|
Раздел: Уязвимости
21.04.2016, 17:47
|
|
Ответов: 1,146
Просмотров: 590,546
Автор
Filipp
Пытаюсь напрямую подключиться к MSSQL серверу:
...Пытаюсь напрямую подключиться к MSSQL серверу: sqlmap -d "mssql://username:pass@ipaddr:1433/tempdb" Получаю ошибку [16:44:18] [CRITICAL] SQLAlchemy connection issue ('expected string or... |
|
Раздел: Уязвимости
03.04.2016, 11:28
|
|
Ответов: 19
Просмотров: 15,653
Автор
Filipp
Все неопытные и опытные админы первым делом...Все неопытные и опытные админы первым делом смотрят в индекс и это факт. Конечно можно воспользоваться некоторыми хитростями и помещать их именно в индекс, но это подходит только когда нужно... |
|
Раздел: Песочница
03.04.2016, 00:15
|
|
Ответов: 19
Просмотров: 7,208
Автор
Filipp
3 апреля в 13:00 по МСК проводится вебинар....3 апреля в 13:00 по МСК проводится вебинар. Инвайт будет за несколько часов до начала. |
|
Раздел: Уязвимости
24.03.2016, 00:19
|
|
Ответов: 19
Просмотров: 15,653
Автор
Filipp
А я и забыл про этот пост, так давно это дело...А я и забыл про этот пост, так давно это дело писал. Теперь вижу со стороны свои ошибки.. Да все можно сделать намного проще. Например, не проверять GET параметр, а куку. Тогда в логах вообще будет... |
|
Раздел: Песочница
18.03.2016, 17:28
|
|
Ответов: 0
Просмотров: 2,037
Автор
Filipp
Имеются файлы от юзера nobody, насколько я помню,...Имеются файлы от юзера nobody, насколько я помню, этот юзер без прав.. У меня аналогичная ситуация, обыкновенный пользователь. Конечной целью является чтение файла, а этот пользователь имеет на это... |
|
Раздел: Песочница
17.03.2016, 23:50
|
|
Ответов: 3
Просмотров: 3,526
Автор
Filipp
[QUOTE="manwithlog"]
↑...[QUOTE="manwithlog"] ↑ (https://antichat.live/posts/3964238/) Нюанс решил, использовал wget php а не txt >.. |
|
Раздел: Песочница
13.03.2016, 00:25
|
|
Ответов: 3
Просмотров: 2,595
Автор
Filipp
Немного не понял.. Поддоменов нету,есть только...Немного не понял.. Поддоменов нету,есть только один vhost апачевский.. В нужной директории с файлом висит такой htaccess. Я так понимаю эта настройка безопасна? |
|
Раздел: Песочница
12.03.2016, 22:52
|
|
Ответов: 3
Просмотров: 2,595
Автор
Filipp
Имеется htaccess такого типа:
Order...Имеется htaccess такого типа: Order Allow,Deny Deny from all Мне нужно вытянуть файл с расширением ini, дает 403. Обойти можно, или это облом? |
|
Раздел: Песочница
09.03.2016, 23:40
|
|
Ответов: 348
Просмотров: 356,204
Автор
Filipp
XSS-reflected:
...XSS-reflected: http://blog.rebz.net/wp-includes/js//swfupload/swfupload.swf?movieName=%22]);}catch(e){}if(!self.a)self.a=!alert(document.cookie);// |
|
Раздел: Песочница
05.03.2016, 14:27
|
|
Ответов: 3
Просмотров: 1,651
Автор
Filipp
Сам вопрос в заголовке. Висел сайт на домене,...Сам вопрос в заголовке. Висел сайт на домене, пару дней назад его перенесли на другой сервер.. Возможно есть в инете какая-нибудь DNS'ка, типа web.archive.org. |
|
Раздел: Песочница
03.03.2016, 00:13
|
|
Ответов: 0
Просмотров: 1,414
Автор
Filipp
Имеется виндовый сервер, с него поднял...Имеется виндовый сервер, с него поднял метерпретер, права админа. Очень нужно поюзать графику серва, попробовал сделать скриншот -- получил скрин десктопа. Сначала я решил поднять RDP. Однако тут... |
|
Раздел: Песочница
29.02.2016, 10:20
|
|
Ответов: 27
Просмотров: 21,500
Автор
Filipp
Насколько я помню, можно поднять VPN виндовыми...Насколько я помню, можно поднять VPN виндовыми средствами без левого софта, и сиди себе. Если не подходит, я всегда юзал CCproxy, только потому что там настраивать почти ничего не надо. У меня такая... |
|
Раздел: Песочница
20.02.2016, 00:12
|
|
Ответов: 5
Просмотров: 3,337
Автор
Filipp
|
|
Раздел: Песочница
18.02.2016, 22:41
|
|
Ответов: 14
Просмотров: 2,561
Автор
Filipp
Ну так я как бы пытаюсь попасть в другую...Ну так я как бы пытаюсь попасть в другую подсеть))) Ну а вообще, скорее всего этот вектор выбрасывать не стоит. Большинство клиентов сидят за NAT'ами, они неуязвимы, разве что заспуфить. Мало кто... |
|
Раздел: Песочница
18.02.2016, 17:41
|
|
Ответов: 14
Просмотров: 2,561
Автор
Filipp
netdiskover не пройдет. Служебные протоколы типа...netdiskover не пройдет. Служебные протоколы типа arp не транслируются. Да вообщем то, суть всех моих действий, что б заспуфить (arp-spoof) клиентов в другой подсети. |
|
Раздел: Песочница
18.02.2016, 15:43
|
|
Ответов: 14
Просмотров: 2,561
Автор
Filipp
|
|
Раздел: Песочница
18.02.2016, 14:30
|
|
Ответов: 14
Просмотров: 2,561
Автор
Filipp
Да вроде все было нормально.. Правда скорее всего...Да вроде все было нормально.. Правда скорее всего мак нужно поменять, буду сегодня пробовать. DHCP -- известно какой. Там Linux, там точно CentOS (апач так написал) и nmap говорит что от 2.6.x.... |
|
Раздел: Песочница
17.02.2016, 21:35
|
|
Ответов: 14
Просмотров: 2,561
Автор
Filipp
Ну, в целом ситуация довольно типичная. Имеется...Ну, в целом ситуация довольно типичная. Имеется примерно такая ситуация: Мой IP: 10.0.0.42 Шлюз: 10.0.32.254 Можно ли попасть в другую подсеть? Диапазон IP другой, шлюз -- это одна и та же... |
|
Раздел: Уязвимости
16.02.2016, 17:12
|
|
Ответов: 7
Просмотров: 7,982
Автор
Filipp
Мда.. Ну, понятно.. Фильтрация дерьмо. Ладно,...Мда.. Ну, понятно.. Фильтрация дерьмо. Ладно, спасибо.. Придумаю что-то покруче. |
|
Раздел: Уязвимости
16.02.2016, 16:29
|
|
Ответов: 7
Просмотров: 7,982
Автор
Filipp
Спасибо, пофиксил для поста. Вот фильтрация для...Спасибо, пофиксил для поста. Вот фильтрация для GET'а: preg_match('/(and|or|union|where|limit|group by|select|\'|\"|dbms|hex|substr|%|{|0x|,|version(|)information.shema|\/\*\*\/|\s)/i',$sql); ... |
| Показано с 1 по 25 из 161. |
