10.07.2009, 14:45
|
|
Познающий
Регистрация: 26.12.2008
Сообщений: 42
С нами:
9144419
Репутация:
59
|
|
SQL-inj into headers
Сообщение от Krist_ALL
Jokster, +1 , но он не знал как подменить заголовок, я ему подсказал. А так верно, нада понимать почему сканер орет и как это РУКАМИ заюзать.
Спасибо за ответ, однако
SIPT не видит там уязвимого места
А воспользовавшись HTTP Editor посылаю на сервак запрос
GET /xxx/feedback/mail.php HTTP/1.0
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: somehost.com
Connection: Close
client-ip: '
Pragma: no-cache
получаю в ответ
A fatal MySQL error occured
Query:
Error: (1064) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' AND time > '1247218524'' at line 1
В случае подстановки вместо ' в client-ip любого другого значения идет переадресация на error.shtml
(также и в случае запроса через URL http://somehost.com/xxx/feedback/mail.php)
Скажите мне пожалуйста, через данный header можно скуль реализовать?
Последний раз редактировалось genadiez; 10.07.2009 в 15:09..
|
|
|
10.07.2009, 15:18
|
|
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
С нами:
9431076
Репутация:
229
|
|
Скажите мне пожалуйста, через данный header можно скуль реализовать?
если заголовок client-ip действительно содержит скулю, то почему бы и нет... потесть на вывод ошибок запросами по типу "' or 1=1" и "'or 1=2", если разница в ответах будет, значь вероятность раскрутить скулю есть.
|
|
|
|
10.07.2009, 15:20
|
|
Постоянный
Регистрация: 12.12.2006
Сообщений: 906
С нами:
10216668
Репутация:
930
|
|
Есть ли рабочие сплойты под 2.6.18 кроме этого?
Спасибо |
|
|
|
10.07.2009, 15:59
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от Fata1ex
Есть ли рабочие сплойты под 2.6.18 кроме этого?
Спасибо http://forum.xakep.ru/m_1073063/tm.htm
Х,з. может не оно
|
|
|
|
10.07.2009, 15:54
|
|
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
С нами:
9431076
Репутация:
229
|
|
2Fata1ex
http://www.hackzone.ru/exploit/view/id/2872/
http://www.hackzone.ru/exploit/view/id/5296/
http://www.hackzone.ru/exploit/view/id/5563/
http://www.hackzone.ru/exploit/view/id/5686/
|
|
|
|
11.07.2009, 05:35
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Вопрос: Можно ли запускать .sh скрипты с веб шелла ?
|
|
|
|
11.07.2009, 07:41
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от Велемир
Вопрос: Можно ли запускать .sh скрипты с веб шелла ?
cron
|
|
|
|
11.07.2009, 12:30
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от Велемир
Вопрос: Можно ли запускать .sh скрипты с веб шелла ?
bash /path/to/script.sh
|
|
|
|
11.07.2009, 12:39
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
С нами:
9095366
Репутация:
298
|
|
bash далеко не везде присутсвует по умолчанию, наприме в BSD системах его нет, можно поставить отдельно, но этого обычно не делают.
доступные шеллы (не все, а только прописанные) можно посмотреть в /etc/shells
и как описано выше, запускать.
по крону тоже можно, но это более извращенский вариант. не для того он используется изначально  но если вдруг другого способа нет, можно попробовать |
|
|
|
11.07.2009, 17:25
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
оО Пасиппи,работает.Про /etc/shells я знал,но всё равно спасибо.А почему команда bash не реагирует на ошибки ?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Комбинированный вид
