ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
25.02.2011, 19:27
|
|
Участник форума
Регистрация: 12.04.2009
Сообщений: 129
Провел на форуме:
150009
Репутация:
14
|
|
ну раз рано, то рано, а экзешники есть?
|
|
|
25.02.2011, 20:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
73674
Репутация:
16
|
|
Какие экзешники? =\
Сообщение от None
не работает скрипт =\
А создать файлики dorks.txt и links.txt?
Скрипт работает. |
|
|
|
26.02.2011, 22:21
|
|
Guest
Сообщений: n/a
Провел на форуме:
28895
Репутация:
4
|
|
Ребят поставил framework metasploit на убунту, ставил с тарболла, нужные библиотеки и т.д. раскручивал в ручную ... в итоге, даже модуль nmap вручную прикручивал, так вот при любом скане, db_autppwn при разгрузке модулей 2-ой модуль разгружается по 100-150 раз в итоге ждать приходиться больше часа. Может кто сталкивался с такой проблемой, как решить? проштудировал офф блог метасплойта писали что баг был только 3.4, а в поздних версиях уже исправлено, хотя ставил фрейм 3.5.2 ...
|
|
|
|
26.02.2011, 23:41
|
|
Постоянный
Регистрация: 26.01.2008
Сообщений: 796
Провел на форуме:
5209663
Репутация:
357
|
|
Можно ли отправить UPDATE в соседнюю БД через sql-inj?
Код:
Code:
?id=-1;UPDATE+BD.table+SET+text=hello+WHERE+id=1+--+
Не уходит |
|
|
|
27.02.2011, 00:11
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
В mysql нельзя.
|
|
|
|
27.02.2011, 03:13
|
|
Новичок
Регистрация: 26.10.2009
Сообщений: 17
Провел на форуме:
124258
Репутация:
27
|
|
Код:
Code:
Для большей надежности, WordPress хранит в базе данных не сами пароли, а их свертки (хэши, составленные по алгоритму MD5). Узнать пароль по хэшу можно лишь методом перебора, зашифровывая слова из словаря и сравнивая их хэш с хэшем пароля. То же самое происходит при аутентификации.
Уязвимость же позволяет не подбирать пароль, а подставить его в куки и получить доступ. Технически, атакующий должен отправить на сайт следующие куки: wordpressuser_(хэш URL) = (имя пользователя) wordpresspass_(хэш URL)= хэш хэша пароля. Остается только добыть хэши паролей, что можно сделать при помощи SQL-инъекции, сообщает Heise-Security.co.uk. Впрочем, в настоящее время о таких уязвимостях в WordPress ничего не опубликовано; но для старых версий они существуют.
наткулся вот на что в инете, возник следующий вопрос, кто в курсе в каких версиях присутствует данный баг?
и есть ли возможность воспользеватся данным багом на новых движках? |
|
|
|
27.02.2011, 03:41
|
|
Новичок
Регистрация: 20.12.2008
Сообщений: 24
Провел на форуме:
1187799
Репутация:
62
|
|
Сообщение от Mr.Br0wn
Mr.Br0wn said:
...
наткулся вот на что в инете, возник следующий вопрос, кто в курсе в каких версиях присутствует данный баг?
и есть ли возможность воспользеватся данным багом на новых движках?
https://forum.antichat.net/threadnav50572-1-10.html
Сообщение от None
Остается только добыть хэши паролей, что можно сделать при помощи SQL-инъекции
Сообщение от None
суть была узнать про конкретную багу а не смотреть все уязвимости
Ну, все верно, тебя интересуют скули..
Или тебе что, теперь все скули из той темы сюда перенести?
Сообщение от None
p.s. то что я искал, в этой теме под мою версию нету
А не легче спросить, есть ли скуль в твоей версии нежели просить цитировать все версии?
|
|
|
|
27.02.2011, 04:47
|
|
Новичок
Регистрация: 26.10.2009
Сообщений: 17
Провел на форуме:
124258
Репутация:
27
|
|
если не знаешь то лучше не набивай посты.
видел данную тему уже несчитанное количество раз, суть была узнать про конкретную багу а не смотреть все уязвимости.
p.s. то что я искал, в этой теме под мою версию нету.
pss. Добавлено специально для тебя
Хеш я выдрал, каким способом говорить не буду. Мне было интересно узнать чисто про авторизацию с подменами кукисов.
Читай внимательней мой пост, будь проще
|
|
|
|
27.02.2011, 14:02
|
|
Guest
Сообщений: n/a
Провел на форуме:
12399
Репутация:
-2
|
|
delete
|
|
|
|
27.02.2011, 14:10
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от omg_it_glowZ
omg_it_glowZ said:
Что есть Post SQL инъекция? Для чего может пригодится?
Поискал в интернете, ничего вразумительного не нашёл
параметры передаются методом пост, в таком параметре как и в тех что передаются методом гет..есть баги..иньекция.... практически тоже самое..только способ раскрутки другой , через софт..таже тулза от пашкелы поддeрживает метод пост..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
