Ваши вопросы по уязвимостям.

23.08.2008, 03:05

geforce

Постоянный

Регистрация: 21.08.2008

Сообщений: 302

С нами: 9326973

Репутация: -25

Цитата:

Сообщение от BlackSun

слепая скуля

Подскажите как сней работать! Или дайте инфу?

𝕏 Twitter Reddit Telegram Копировать ссылку

22.08.2008, 19:40

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

tor4)
Это спейс веб, фильтрует не from, а последовательность union+select+from, обходится POST'ом

Последний раз редактировалось jokester; 22.08.2008 в 20:43..

23.08.2008, 16:48

MaSTeR GэN

Участник форума

Регистрация: 23.05.2008

Сообщений: 121

С нами: 9457097

Репутация: 133

хм столкнулся с такой проблемой есть скуль

Код:

http://www.stroyazbuka.com/news/index.php?idnews=9999999+and 1=1/*

количество столбцов подобраннно 13
при попытке вывести информацию о бд все нормально

Код:

http://www.stroyazbuka.com/news/index.php?idnews=99999999999+union+select+1,2,3,4,5,6,7,concat_ws(0x1,User(),Database(),Version()),9,10,11,12,13/*

а вот когда пытаюсь сделать Запрос в таблицу редирректит на
http://2.sweb.ru/insecure
Насколько я понимаю это фильрация которую делает хотинг ? и можно ли её обойти ?

23.08.2008, 17:10

MaSTeR GэN

Участник форума

Регистрация: 23.05.2008

Сообщений: 121

С нами: 9457097

Репутация: 133

спс

Ну как то да 307 страниц смотреть как то лениво !!!
поиск по форуму зделал не чего не нашел !хм.. оказываеться все так просто как сам не догадался post попробовать видать тупею )

Последний раз редактировалось MaSTeR GэN; 23.08.2008 в 17:12..

23.08.2008, 18:29

diznt

Постоянный

Регистрация: 31.01.2008

Сообщений: 643

С нами: 9619229

Репутация: 445

Нашол я XSS. При реге я вставляю код в mail такой вот
><script>alert('XSS')</script>
Нажимаю "Зарегистрироваться" так он мне XSS вышибает (ну я не удивился)
Сами вопросы:
1-Почему я когда вставляю "><script>alert('XSS')</script> то в то поле каторое я вставил это (то есть в в поле маил) то туда выплевываеться(когда я нажал на кннопку "Зарегиться") след код

Код:

><script>alert('XSS')</script>>>          </td>       </tr>       <tr>         <td>           Секретный вопрос:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=question>          </td>       </tr>       <tr>         <td>           Секретный ответ:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=answer value=

В чем дело???

2-Как можно заюзать эту XSS??? она же токо при реге

Последний раз редактировалось diznt; 23.08.2008 в 18:39..

24.08.2008, 00:01

DimOnOID

Постоянный

Регистрация: 05.12.2006

Сообщений: 477

С нами: 10226672

Репутация: 441

Цитата:

Сообщение от diznt

Код:

><script>alert('XSS')</script>>>          </td>       </tr>       <tr>         <td>           Секретный вопрос:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=question>          </td>       </tr>       <tr>         <td>           Секретный ответ:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=answer value=

В чем дело???

2-Как можно заюзать эту XSS??? она же токо при реге

Ссыль дай..

P.S sabe Не обяз......даже если так как ты думаешь....то можно составить скрипт..

24.08.2008, 01:54

funnyNe0

Новичок

Регистрация: 21.08.2008

Сообщений: 9

С нами: 9326661

Репутация: 0

Цитата:

Сообщение от diznt

Код:

><script>alert('XSS')</script>>>          </td>       </tr>       <tr>         <td>           Секретный вопрос:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=question>          </td>       </tr>       <tr>         <td>           Секретный ответ:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=answer value=

В чем дело???

2-Как можно заюзать эту XSS??? она же токо при реге

ответ 1:

в поле выплевывает вышеописанную лабуду т.к. ломается html код. зайдя в исходник страницы ты сможешь увидеть почему это происходит (советую скачать например notepad++ он выделит цветом где в коде незакрытые тэги и т.д)

ответ 2

заюзать xss вполне реально и неважно в каком месте сайта оно находиться =) все что нужно это составить html страничку которая будет post запросом передавать полю email соответсвующие параметры. а потом впарить жертве ссылку на эту страницу.

вот ссылка на статью с примером такой странички. там впринципе все написанно достаточно подробно.

т.е ты на своем серваке ставишь:
1. снифер
2. страничку с специально сформированным html кодом.
после чего через личное сообщение,чат или другие средства общения на сайте впариваешь ссылку. человек идет по ссылке и куки твои.

23.08.2008, 21:33

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

diznt
это пасивка.. врятле ты стыриш чито куки с этой хсс... т.к. она при реге) куков то еще нету

#10

24.08.2008, 01:38

login999

Постоянный

Регистрация: 12.06.2008

Сообщений: 654

С нами: 9427413

Репутация: 973

Привет, не подскажете, как запустить сплоит на повышение привилегий в Linux 2.6.22-gentoo-r8 , а то залил шелл (с99), пытаюсь запустить сплойт через шелл, никаких изменений, пытаюсь запустить через www , так показывает только текст сплоита, подскажите пожалуйста , сплоит пытался запустить Linux Kernel 2.6.17 - 2.6.24.1 vmsplice Local Root Exploit

Создать сделку

Мои сделки

Сделка