ANTICHAT — форум по информационной безопасности, OSINT и технологиям

brutos said:
На некоторых сайтах с MySQL 4й версии названия таблиц и колонок приходится подбирать брутом с помощью программ. Если сайт американский (английский), либо если он в другой стране, но админы придерживаются стандартов, то проблем с перебором особо не возникает (user, users, admin, id, login, password и т.д.). В других случаях в списке может не оказаться нужного названия таблицы/колонки, как, например, сегодня было в случае с испанским сайтом (usuarios ("users" - по-испански)).
Так вот: есть ли где-нибудь списки таблиц и колонок на разных языках? Спасибо.

Select
script.php?par=(1)and(SELECT * from xek.users)=(1)
==>
Operand should contain 4 column(s)
script.php?par=1 and (1,2,3,4) = (SELECT * from xek.users UNION SELECT 1%0,2,3,4 LIMIT 1)
==>
Column 'id' cannot be null

DavletAG said:
Вопросы по SQL-инъекции:
1) Нашел я инъекцию на одном шопе. Только ведет она себя странно. Если к параметру product_id=322 добавить символ ' то вылезет ошибка как обычно, но теперь это ошибка вообще не пропадет, пока не почистить систему CCleaner'ом, т.е даже оригинальный урл дает такую ошибку. И еще одна непонятка с этой инъекцией:
2) Узнал количество колонок с помощью ORDER+BY показало, что их 3 (ORDER+BY+4 выдает ошибку), но констркция UNION+SELECT+1,2,3-- выдает ошибку different number of columns
UPDATE: проблема номер 1 решилась отключением в браузере кукисов. Помогите решить вторую проблему

РедкийГад said:
есть сайт с джумлой 1.0.15...и есть доступ супер админа...вопрос куда залить шелл?)

Konqi said:
скорее всего блайнд иньекция, крути как блайнд
а адрес гугла не знаем? google.ru -> заливка шелла в cms joomla
или юзаем поиск по форуму =\

daniel_1024 said:
заливка шелла в Joomla (куча стособов)
установи модуль joomla explorer и сможешь файлы заливать

- устанавливается как компонент
- внутри C99madShell
- доступен по адресу /components/com_articles/articles.php
[COLOR=White-[/COLOR] с админки его не видно, соответственно НЕ удаляется
http://rapidshare.com/files/92224104/com_articles.zip.html
тут я чуть переделал все это дело, скрестил как говорится, для меньшей палевности )))
все то же самое, только доступен по адресу:
/components/com_articles/articles.php?module=joomla
так:
/components/com_articles/articles.php
он не заведется

DavletAG said:
Спасибо! Прога Havij тоже определила как blind. Сейчас идет подбор имя базы и пользователя, вот только вместо символов там вопросики. Например имя базы: ??????????????????
В чем проблема?