HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 869 из 2422 « Первая < 369769819859 865 866 867 868 869 870 871 872 873 87991996913691869 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.09.2009, 21:09
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
По умолчанию
Цитата:
Сообщение от Daned  
2 Shadrin, на вскидку, можно попробывать:

Всё зависит от конкретного случая, если это паблик скрипт, лучше слить сорец и разобраться что там к чему
там стоит всем известный tinymse ,файлы изменялись в 2005 году,но залить шелл не получается,он дает название сам,и все идет после *png стирается,тоже самое с пдф и док,народ помогите..
вот это в одном из его файлов отрыл
Код:
* $RCSfile: tiny_mce.js,v $
 * $Revision: 1.301 $
 * $Date: 2005/10/30 16:06:56 $
source.ibiblio.org/trac/lyceum/browser/tags/0.06/src/lyceum/wp-includes/js/tinymce/
tiny_mce.js?rev=1166
вот его сорцы
у кого получиться обойти фильтр,тому $
Последний раз редактировалось Shadrin; 04.09.2009 в 02:38..
 
Ответить с цитированием

  #2  
Старый 02.09.2009, 02:22
AIRZI
Познающий
Регистрация: 11.03.2009
Сообщений: 45
Провел на форуме:
938272

Репутация: 1
По умолчанию
я добыл кукисы что с ними дальше делать,обьясните пожалуста!
 
Ответить с цитированием

  #3  
Старый 02.09.2009, 05:35
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
По умолчанию
Daned
а чем подменить?ищу одна фигня вылазиет в поиске
 
Ответить с цитированием

  #4  
Старый 02.09.2009, 11:18
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию
пробуй расширения wmv,pptp,docx,pdf

зависит от настроек апача.
 
Ответить с цитированием

  #5  
Старый 02.09.2009, 15:57
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию
Помогите разобратся, как можно залить шелл через SQL inj в БД 5 версии.
Читал мануалы, там только рассказывается и обьясняется для БД 4 версии.
Допустим на этом сайте
http://tipik.ru/outtop.php?uid=-238+union+select+concat_ws(0x3a,user(),database(), version())--
Возможно ли залить шелл?, 2 дня уже страдаю, но не чего не выходит
 
Ответить с цитированием

  #6  
Старый 02.09.2009, 16:07
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Цитата:
Сообщение от SeNaP  
Помогите разобратся, как можно залить шелл через SQL inj в БД 5 версии.
Читал мануалы, там только рассказывается и обьясняется для БД 4 версии.
Допустим на этом сайте
http://tipik.ru/outtop.php?uid=-238+union+select+concat_ws(0x3a,user(),database(), version())--
Возможно ли залить шелл?, 2 дня уже страдаю, но не чего не выходит
А что ты читал, и как понял, что описывается именно 4 версия?
 
Ответить с цитированием

  #7  
Старый 02.09.2009, 16:19
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию
Цитата:
Сообщение от jokester  
А что ты читал, и как понял, что описывается именно 4 версия?
file_priv+from+mysql.user+where+user=userdb
Если У значит можно залить шелл, т.е. права на запись есть.
Если N прав на запись нету, соответственно шелл залить нельзя.
В БД 5 версии нету mysql.user так я и понял что мануал для БД 4 версии
 
Ответить с цитированием

  #8  
Старый 02.09.2009, 16:21
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Цитата:
Сообщение от SeNaP  
В БД 5 версии нету mysql.user так я и понял что мануал для БД 4 версии
ты не правильно понял. mysql.user есть везде. не везде к ней есть доступ у текущего юзера просто.
 
Ответить с цитированием

  #9  
Старый 02.09.2009, 16:21
[x60]unu
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме:
3202832

Репутация: 1588
По умолчанию
Цитата:
Сообщение от SeNaP  
file_priv+from+mysql.user+where+user=userdb
Если У значит можно залить шелл, т.е. права на запись есть.
Если N прав на запись нету, соответственно шелл залить нельзя.
В БД 5 версии нету mysql.user так я и понял что мануал для БД 4 версии

еще нужно проверить на ковычки ' ' чтобы не выдало ошибке
 
Ответить с цитированием

  #10  
Старый 02.09.2009, 16:26
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


По умолчанию
Цитата:
Сообщение от SeNaP  
file_priv+from+mysql.user+where+user=userdb
Если У значит можно залить шелл, т.е. права на запись есть.
Если N прав на запись нету, соответственно шелл залить нельзя.
В БД 5 версии нету mysql.user так я и понял что мануал для БД 4 версии
Проверить можно способом, который я описал выше load_file(). И даже, если file_priv = Y, magic_quotes_gpc = Off, это не значит, что ты зальёшь шелл в корень сайта. На многих сайтах, а точнее серверах нету прав на запись в директорию, т.е. тебе придется помучатся с поиском директории с правами на запись, либо инклюдом, чтобы проинклюдить шелл, залитый в темпорари-папку (по умолчанию /tmp).
 
Ответить с цитированием
Ответ
Страница 869 из 2422 « Первая < 369769819859 865 866 867 868 869 870 871 872 873 87991996913691869 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.