ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
06.08.2010, 17:04
|
|
Новичок
Регистрация: 11.07.2009
Сообщений: 3
Провел на форуме:
19069
Репутация:
0
|
|
на ресурсе *******.com есть дыра в мускуле
в табле админ кроме логина более ничего нет
есть какой то способ попасть в админку? других уязвимостей не нащёл
через sql запрос выводятся не все данные часть данных кодирует скрипт(
|
|
|
06.08.2010, 19:09
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Koren
Koren said:
на ресурсе *******.com есть дыра в мускуле
в табле админ кроме логина более ничего нет
есть какой то способ попасть в админку? других уязвимостей не нащёл
через sql запрос выводятся не все данные часть данных кодирует скрипт(
посмотри в других табличках..бывало и такое что пасс в другой табле был, выводи вручную и будет тебе счастьe
|
|
|
|
06.08.2010, 19:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
287
Репутация:
0
|
|
Подскажите пожалуйсто брут для подбора пасса к извесному лагину. Что не качаю все с вирусом или не пашет.
|
|
|
|
06.08.2010, 20:10
|
|
Новичок
Регистрация: 11.07.2009
Сообщений: 3
Провел на форуме:
19069
Репутация:
0
|
|
Сообщение от Gorev
Gorev said:
посмотри в других табличках..бывало и такое что пасс в другой табле был, выводи вручную и будет тебе счастьe
перед тем как оставить пост так и сделал дружище
|
|
|
|
06.08.2010, 23:49
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388
Репутация:
87
|
|
Сообщение от maks-gold
maks-gold said:
Подскажите пожалуйсто брут для подбора пасса к извесному лагину. Что не качаю все с вирусом или не пашет.
WTF ?! О.о
Сообщение от Koren
Koren said:
перед тем как оставить пост так и сделал дружище
админ панель login - password ?
бывают просто авторизация через passwd или логин.
|
|
|
|
07.08.2010, 07:01
|
|
Новичок
Регистрация: 04.02.2010
Сообщений: 13
Провел на форуме:
72930
Репутация:
0
|
|
Хай всем.
Есть скуля на одном сайте, уязвимый параметр - массив. Передаю
param7[]=12¶m7[]=13, пишет:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '12,13-1 group by ah.id order by ah.hotel_rating desc' at line 18
Инъекция не после WHERE, т.к. значений можно передать много, а в запросе, как видно, они перечислены через запятую. Пробывал ставить комментарий %23 (на сайте есть другая бестолковая скуля, в ней мускул такой комментарий хавает), пробовал ставить закрывающие скобки - всё равно пишет ошибку.
Знающие люди, подскажите какой там может быть запрос.
|
|
|
|
07.08.2010, 10:31
|
|
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095
Репутация:
34
|
|
Сообщение от Star_s
Star_s said:
Хай всем.
Есть скуля на одном сайте, уязвимый параметр - массив. Передаю
param7[]=12¶m7[]=13
, пишет:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '
12,13-1 group by ah.id order by ah.hotel_rating desc
' at line 18
Инъекция не после WHERE, т.к. значений можно передать много, а в запросе, как видно, они перечислены через запятую. Пробывал ставить комментарий %23 (на сайте есть другая бестолковая скуля, в ней мускул такой комментарий хавает), пробовал ставить закрывающие скобки - всё равно пишет ошибку.
Знающие люди, подскажите какой там может быть запрос.
Если честно я ваапще не понял что ты передаёшь. Кинь прям сылку без сайта как ты проводишь инъекцию, а то я например вааще ничё не понял.
|
|
|
|
07.08.2010, 11:13
|
|
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
Провел на форуме:
698831
Репутация:
34
|
|
Сообщение от None
уязвимый параметр - массив
0_0
линк плиз
|
|
|
|
07.08.2010, 14:13
|
|
Новичок
Регистрация: 04.02.2010
Сообщений: 13
Провел на форуме:
72930
Репутация:
0
|
|
http://site.com/search/?search[hotel_name]=Aurora&search[region]=12&search[price]=0&amenidh[]=10&amenidh[]=11&amenidh[]=12&amenidh[]=13-1
$amenidh не фильтруется
|
|
|
|
07.08.2010, 22:15
|
|
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988
Репутация:
739
|
|
Дауж Кинь ссылку уже...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.jpg?2287075){kind=avatar}
Похожие темы
Линейный вид
