FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1995 из 2422

1995

Опции темы

Поиск в этой теме

Опции просмотра

31.03.2012, 04:33

ASPIRIN90

Guest

Сообщений: n/a

Провел на форуме:
1543

Репутация: 0

Скажите пожалуйста, вот я новичек в этом деле. Вообщем нашол уязвимый сайт, (сюда написать не могу) Вбиваю его в Хавидж, он видит всё, DBs, Tables, Columns, но в одном из пкнктов в Data вместо цифр идут кракозябры, как можно посмотреть эти цифры? Или можно как нибуть выкачать базу?

31.03.2012, 13:56

Faaax

Guest

Сообщений: n/a

Провел на форуме:
124363

Репутация: 11

воспользуйся лучше sqlmap'ом тогда

31.03.2012, 13:58

mironich

Guest

Сообщений: n/a

Провел на форуме:
142623

Репутация: 19

Цитата:

Сообщение от ASPIRIN90

ASPIRIN90 said:
Скажите пожалуйста, вот я новичек в этом деле. Вообщем нашол уязвимый сайт, (сюда написать не могу) Вбиваю его в Хавидж, он видит всё, DBs, Tables, Columns, но в одном из пкнктов в Data вместо цифр идут кракозябры, как можно посмотреть эти цифры? Или можно как нибуть выкачать базу?

Скрин прикрепи к сообщению, я хавидж практически не юзаю но ка кто попался мне криво крякнутый и там похожая проблема была..

31.03.2012, 16:48

ASPIRIN90

Guest

Сообщений: n/a

Провел на форуме:
1543

Репутация: 0

Цитата:

Сообщение от Faaax

Faaax said:
воспользуйся лучше sqlmap'ом тогда

Скачал но не знаю как запустить, Exeшника нет, он видимо на питоне, а я с ним еще никогда не работал((( кстати мне удалось зайти на сайт от имени админа, изменил логин и пароль админа. Так что сайт ПОКА под моим кантролем. Но вот как выкачать базу или посмотреть этот параметр я хз. Не знаю можно ли тут это обсуждать но мне надо посмотреть параметр Base-order-cardnum))) именно эти параметры отображаються кракозябрами)))

31.03.2012, 16:50

mironich

Guest

Сообщений: n/a

Провел на форуме:
142623

Репутация: 19

Цитата:

Сообщение от None

именно эти параметры отображаються кракозябрами)))

Вполне вероятно что шифрованы...

31.03.2012, 16:51

Faaax

Guest

Сообщений: n/a

Провел на форуме:
124363

Репутация: 11

залей шелл через админку и подключись к базе

31.03.2012, 17:43

ASPIRIN90

Guest

Сообщений: n/a

Провел на форуме:
1543

Репутация: 0

Я не знаю ничего про заливку шелла, новичек я еще, может подскажите как это организовть? Скажу точно что сайт стоит на CMS php-nuke, версия ХЗ

хотя и это я определил лиш по структуре ссылок

https://www.site.com/admin.php?op=config

https://www.site.com/admin.php?op=users

https://www.site.com/safe.php?op=pos_order

31.03.2012, 23:09

kise

Guest

Сообщений: n/a

Провел на форуме:
17281

Репутация: -4

Можно ли как-то залить шелл?

http://vincity.info/index.php?option=com_jesubmit&view=../../../../../../../../../../proc/self/environ

01.04.2012, 00:33

mr.Penguin

Guest

Сообщений: n/a

Провел на форуме:
10816

Репутация: 74

Цитата:

Сообщение от kise

kise said:
Можно ли как-то залить шелл?
http://vincity.info/index.php?option=com_jesubmit&view=../../../../../../../../../../proc/self/environ

Правильнее будет вот так:

Код:

Code:
http://vincity.info/index.php?option=com_jesubmit&view=../../../../../../../../../../proc/self/environ%00

Увы, но скорее всего Вам не удастся залить шелл.

Цитата:

Сообщение от ASPIRIN90

ASPIRIN90 said:
Я не знаю ничего про заливку шелла, новичек я еще, может подскажите как это организовть? Скажу точно что сайт стоит на CMS php-nuke, версия ХЗ
хотя и это я определил лиш по структуре ссылок
https://www.site.com/admin.php?op=config
https://www.site.com/admin.php?op=users
https://www.site.com/safe.php?op=pos_order

Попробуйте определить версию форума, далее ищите эксплоиты. Особенно уязвима версия 7.8, удачного поиска.

UPD: Если Вы нашли sql inj, то попробуйте узнать логин и пароль администратора, желательно руками.

Пару ссылок:

23.3.2. SQL injection with PHP-Nuke

SQL inj PHP-Nuke: Module EasyContent

[URL="http://securityreason.com/securityalert/440"]SQL Inj PHPNuke x

#10

01.04.2012, 00:44

Га-Ноцри

Guest

Сообщений: n/a

Провел на форуме:
103014

Репутация: 76

Цитата:

Сообщение от kise

kise said:
Можно ли как-то залить шелл?
http://vincity.info/index.php?option=com_jesubmit&view=../../../../../../../../../../proc/self/environ

У вас в конце нулл-байт отвалился. Что касается шелла, то, по идее, права у вас есть. Но я бы попробовал залить вот сюда

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//vincity.info/index.php?option=com_jesubmit&view=../../../../../../../../../../proc/self/fd/2%00[/COLOR][/COLOR]

(лог ошибок).

Как это сделать? Путем формирования User-Agent'а, примерно такого вида:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Страница 1995 из 2422

1995

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ