ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
Как пользоваться SQL inj... в IPB |
04.07.2006, 15:08
|
|
Познающий
Регистрация: 01.07.2006
Сообщений: 46
Провел на форуме:
131391
Репутация:
5
|
|
Как пользоваться SQL inj... в IPB
Здравствуйте! Нашел форум старый, но не пойму как пользоваться вот етой багой:
Программа: Invision Power Board 1.3.1 и более ранние версии
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимость существует из-за некорректной фильтрации входных данных в переменной '$this->first' (параметр st) функции Members сценария memberlist.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://[target]/forums/index.php?act=Members&max_results=30& filter=1&sort_order=asc&sort_key=name&st=SQL_INJEC TION
Форум не пропатчен 100 пудоф... Что я могу сделать с ним?
|
|
|
04.07.2006, 15:42
|
|
Banned
Регистрация: 20.06.2005
Сообщений: 880
Провел на форуме:
4610226
Репутация:
1332
|
|
не знаю каким надо быть идиотом чтобы считать эту ошибку скрипта уязвимостью. там идет обычный intval, далее значение подставляется в скл-запрос в предложение limit и соответственно если передать st=-13 то будет ошибка, так номер строки не может быть отрицательным. и ничего из это сделать нельзя
|
|
|
|
04.07.2006, 15:44
|
|
Познающий
Регистрация: 01.07.2006
Сообщений: 46
Провел на форуме:
131391
Репутация:
5
|
|
Интересно почему тогда на xakep.ru думают по другому lol
|
|
|
|
04.07.2006, 15:50
|
|
Постоянный
Регистрация: 16.01.2005
Сообщений: 300
Провел на форуме:
3463790
Репутация:
726
|
|
Сообщение от D3s
Интересно почему тогда на xakep.ru думают по другому lol
Возможно потому что там сидят настоящие Хацкеры? 
|
|
|
|
04.07.2006, 16:04
|
|
Познающий
Регистрация: 01.07.2006
Сообщений: 46
Провел на форуме:
131391
Репутация:
5
|
|
Возможно потому что там сидят настоящие Хацкеры?
Ага, а тут люди которые пытаються переубедить в обратном...
НАРОД! Все же??????
|
|
|
|
04.07.2006, 16:49
|
|
Постоянный
Регистрация: 16.01.2005
Сообщений: 300
Провел на форуме:
3463790
Репутация:
726
|
|
Соглашусь с ZaCo. Тут ничего сделать нельзя... Поищи по Ачату. Тут кто то уже подобный вопрос задавал.
|
|
|
|
04.07.2006, 16:50
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553
Репутация:
1316
|
|
ZaCo в 1.3 intval() нету в этой баге. intval появился во второй ветке.
товарисчи киберлорды опять выебнулись
http://forum.web-hack.ru/index.php?showtopic=36748&st=0&hl=
тут обсуждение ихних бредней.
|
|
|
|
04.07.2006, 17:19
|
|
Banned
Регистрация: 20.06.2005
Сообщений: 880
Провел на форуме:
4610226
Репутация:
1332
|
|
дык они же Лорды O:-)
я тоже вые***сь перед D3s
а вообще на будущее - зачем создавать бессмысленные темы когда можно скачать исходники форума для данной версии и все посмотреть самому
Последний раз редактировалось Azazel; 04.07.2006 в 20:38..
|
|
|
|
04.07.2006, 19:34
|
|
Познающий
Регистрация: 01.07.2006
Сообщений: 46
Провел на форуме:
131391
Репутация:
5
|
|
ОФФТОП
Сообщение от ZaCo
а вообще на будущее - зачем создавать бессмысленные темы когда можно скачать исходники форума для данной версии и все посмотреть самому
Всетаки я не настолько "Репутация: Чайник (-1) ±" как ды думал.
Я с тобой полностью согласен, если не учитывать факт того что сижу я за серваком на котором ниче ковырять лучше не стоит, а дома инет обрубили пласкагубцами
Я не могу на серваке городском инсталить хттп сервер, ибо это будет лишней дырой.
А вообще на будующее: спасибо конечно что помог, но иногда к некоторым делам нужно подходить индивидуально, а не говорить (намекать) что я идиот лишь из-за того что спросил 
Всем спасибо! Тему считаю закрытой!
С уважением N0v4D3s!
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
