ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.06.2012, 18:09
shadowrun
Постоянный
Регистрация: 29.08.2010
Сообщений: 840
С нами: 8265206

Репутация: 84


По умолчанию

Помогите развести:

http://bronevhod.info/index.php?o=19+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14+--+
 
Ответить с цитированием

  #2  
Старый 18.06.2012, 19:46
VY_CMa
Постоянный
Регистрация: 06.01.2012
Сообщений: 913
С нами: 7552406

Репутация: 724


По умолчанию

Цитата:
Сообщение от shadowrun  
Помогите развести:
http://bronevhod.info/index.php?o=19+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14+--+
Количество колонок не 14, а 27

Цитата:
Сообщение от None  
http://bronevhod.info/index.php?o=19+order+by+27
 
Ответить с цитированием

  #3  
Старый 19.06.2012, 01:14
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию

Цитата:
Сообщение от VY_CMa  
Количество колонок не 14 а 27
Я тоже 27 подобрал,а дальше не понял
 
Ответить с цитированием

  #4  
Старый 19.06.2012, 01:26
cipa21
Новичок
Регистрация: 09.04.2009
Сообщений: 8
С нами: 8994048

Репутация: 0
По умолчанию

Товарищи мегОхрякеры!

Вобщем трабла, я не особо знаком с запросами mysql. Через wso 2.4 подключаюсь к бд, таблички все открываются как обычно нормально. Но вот меня больше интересует табличка client, при попытке открыть получаю ошибку вида:

Error: SELECT command denied to user 'bd_site'@'domain.com' for table 'client'

Вы воскликните:"Да тут и дураку понятно что запрещен SELECT для таблицы client".

Внимание вопрос!

тут пауза в 1 минуту, чтобы вы сосредоточились на мне...

Как слить табличку client? Спасибо!
 
Ответить с цитированием

  #5  
Старый 19.06.2012, 01:40
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами: 8866466

Репутация: 564
По умолчанию

1) залиться

2) найти юзвера с норм правами

3) юзать 1day сплойт под mysql если повезет с зависимостями.
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #6  
Старый 19.06.2012, 03:03
cipa21
Новичок
Регистрация: 09.04.2009
Сообщений: 8
С нами: 8994048

Репутация: 0
По умолчанию

shell_c0de

1) я давно залился

2) нет юзера с норм правами

3) не работает биндпорт и бкконект.

Придется обидеться и расплакаться...
 
Ответить с цитированием

  #7  
Старый 19.06.2012, 10:51
mega_667
Новичок
Регистрация: 03.07.2011
Сообщений: 16
С нами: 7821686

Репутация: 0
По умолчанию

привет всем, подскажет кто по заливке шелла в "Webasyst", способ с картинкой логотипа для печатной формы не катит (нет такого пункта в админке->настройки), файл сертификата для дополнителной системы оплаты льётся, но доступа к директории нету, через редактирование шаблона тоже не получается (похоже отключен php в настройках). Есть какието ещё варианты ? спасибо заранее.
 
Ответить с цитированием

  #8  
Старый 19.06.2012, 13:15
AC//DC
Познающий
Регистрация: 28.07.2009
Сообщений: 98
С нами: 8836437

Репутация: 136
По умолчанию

Цитата:
Сообщение от mega_667  
привет всем, подскажет кто по заливке шелла в "Webasyst", способ с картинкой логотипа для печатной формы не катит (нет такого пункта в админке->настройки), файл сертификата для дополнителной системы оплаты льётся, но доступа к директории нету, через редактирование шаблона тоже не получается (похоже отключен php в настройках). Есть какието ещё варианты ? спасибо заранее.
скорей всего без вариантов....
 
Ответить с цитированием

  #9  
Старый 19.06.2012, 15:52
shadowrun
Постоянный
Регистрация: 29.08.2010
Сообщений: 840
С нами: 8265206

Репутация: 84


По умолчанию

en.ayinger-bier.de/?pid=263+group+by+1+--+

Наставьте на правильный путь...
 
Ответить с цитированием

  #10  
Старый 19.06.2012, 17:16
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию

Цитата:
Сообщение от shadowrun  
en.ayinger-bier.de/?pid=263+group+by+1+--+
Наставьте на правильный путь...
blind
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 13 (пользователей: 0 , гостей: 13)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.