HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу sql/xss в Coppermine Photo Gallery v1.2.2b-Nuke
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

есть ли sql/xss в Coppermine Photo Gallery v1.2.2b-Nuke
  #1  
Старый 16.03.2006, 19:44
slime
Познающий
Регистрация: 08.12.2005
Сообщений: 35
С нами: 10747981

Репутация: -1
По умолчанию есть ли sql/xss в Coppermine Photo Gallery v1.2.2b-Nuke
ссылка
http://[target]/modules.php?name=coppermine&file=displayimage&albu m=18&cat=0&pos=123'

выдает ошибку.......
Похоже на SQL инекцию.... но немогу подобрать правильный sql...
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось slime; 17.03.2006 в 18:30..
 
Ответить с цитированием

  #2  
Старый 16.03.2006, 19:50
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
С нами: 10845026

Репутация: 212
По умолчанию
больше похоже на бред!
 
Ответить с цитированием

  #3  
Старый 17.03.2006, 14:03
slime
Познающий
Регистрация: 08.12.2005
Сообщений: 35
С нами: 10747981

Репутация: -1
По умолчанию
Цитата:
Сообщение от D1mOn  
больше похоже на бред!
Цитата:
Критическая ошибка
There was an error while processing a database query
это бред????
мда.......
 
Ответить с цитированием

  #4  
Старый 17.03.2006, 15:42
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию
ВОТ 2 сплойта
__________________
 
Ответить с цитированием

  #5  
Старый 17.03.2006, 16:19
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами: 11517446

Репутация: 2258


По умолчанию
помню что там была одна бага токо не знаю какя версия это была.. када оставляешь комменты то админ видит твой айпи.. то есть подсунуть в x-forwarded-for хсс скрипт и его куки будут у тебя а потом уже дело техники
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #6  
Старый 17.03.2006, 18:41
slime
Познающий
Регистрация: 08.12.2005
Сообщений: 35
С нами: 10747981

Репутация: -1
По умолчанию
хы-х кажется в первом посте все-таки нашел sql инъекцию вот она:

http://www.[target]/modules.php?name=coppermine&file=displayimage&albu m=lastup&cat=0&pos=[injection]

а вот как sql запрос выглядит

SELECT p.*, p.title, caption, hits from cpg_pictures as p INNER JOIN cpg_albums AS a ON (a.aid = 2 AND visibility IN (0,3,3,10001)) WHERE p.aid='2' AND approved='YES' ORDER BY pid DESC LIMIT [injection] ,1

работает в версии v1.2.2b-Nuke...
 
Ответить с цитированием

  #7  
Старый 18.03.2006, 04:42
karapuz
Новичок
Регистрация: 06.03.2005
Сообщений: 16
С нами: 11147552

Репутация: 2
По умолчанию
http://milw0rm.com/remotephp.php?it=...+Photo+Gallery

я чтот не врубился как заставить их раотать ... во бл атупел =(
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть админка, есть user.dat файл с данными о всех зарегистрированых пользователях... forever777 Уязвимости CMS / форумов 10 20.06.2005 18:02



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.