ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Вопрос по phpAdsNew
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по phpAdsNew
  #1  
Старый 29.10.2007, 00:29
Аватар для Red_Red1
Red_Red1
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
Провел на форуме:
4608122

Репутация: 874
Отправить сообщение для Red_Red1 с помощью ICQ
По умолчанию Вопрос по phpAdsNew
Помогите разобраться как правильно составить запрос используя уязвимость в phpAdsNew.
Описание уязвимости можно прочитать тут http://securityvulns.ru/Hdocument559.html.
Я не совсем понимаю как можно выполнить произвольный скуль запрос. Т.е. что нужно подставить в sessionid? И где можно будет увидеть результат?
Спасибо.
 

  #2  
Старый 29.10.2007, 03:28
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
мдя, я тоже не понял, что нужно подставить в функцию phpAds_SessionDataDestroy()

можно конечн удалить сессию


а вот функция
phpAds_SessionDataFetch()
тоже уязвима, и вней используется конструкция select

только я не нашел, где используется эта функция

ага... нашел
она в /admin/index.php используется
вернее не в нем, а в lib-permissions.inc.php который инклюдится в config.php и в index.php

...вот погуглил и нашел Тут описалово

смысл в том, что в в плюхах есть переменная sessionID
ее значение изменяешь на свой скуль запрос, пример из статьи этой:
Код:
sessionID=adsds'/**/UNION/**/SELECT admin_pw from phpads_config
into outfile "/var/www/blah.txt"/*
__________________
Карфаген должен быть разрушен...
 

  #3  
Старый 29.10.2007, 04:22
Аватар для Red_Red1
Red_Red1
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
Провел на форуме:
4608122

Репутация: 874
Отправить сообщение для Red_Red1 с помощью ICQ
По умолчанию
Спасибо, так гораздо понятнее. Буду пробовать, а там посмотрим
 

  #4  
Старый 30.10.2007, 00:16
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию
Для кого создана - http://forum.antichat.ru/thread46016.html - эта тема?
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Закрытая тема



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
ВОПРОС ЗНАТОКАМ Hrust Болталка 12 23.01.2005 19:31
Вопрос по брутфорсу _at_ Чаты 0 21.12.2004 19:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ