ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
10.05.2011, 00:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
149611
Репутация:
81
|
|
Сообщение от Tigger
Tigger said:
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat(unhex(hex(column_name))+separator+0x3a)+from+ information_schema.columns+where+table_name=0x4661 71--+
не?
Спасибо, дошло)
|
|
|
|
10.05.2011, 00:09
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Osstudio
Osstudio said:
Спасибо, дошло)
HACKED by KDG-crew Kosova Defacers Group
до тебя там полмира побывало )))
|
|
|
10.05.2011, 00:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
149611
Репутация:
81
|
|
Сообщение от Gorev
Gorev said:
HACKED by KDG-crew Kosova Defacers Group
до тебя там полмира побывало )))
Теперь в курсе)
|
|
|
|
10.05.2011, 04:53
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
1. Как провести SQL-INJ в INSERT'e в СУБД MsAccess, если %00 и %16 не отбрасывают часть запроса?
2. Есть сайт на Java. Есть GET-запрос (act=methodname), вызывающий метод methodname (сделан вывод при условии что если изменить значение параметра act, то выводит ошибку, 500 что такое метод не найден). Если какой-то способ это эксплуатировать?
|
|
|
|
10.05.2011, 14:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
1531
Репутация:
0
|
|
Посылаю запрос:
http://sitename/index.php?main_page=index&cPath=214'+union+select+ 123/*
На него выдает:
Код:
Code:
500
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Вопросы:
1. Хорошо это или плохо(сайт не мой)?
2. Почему ошибка 500, а не MySQL error?
3. Как это использовать дальше? |
|
|
|
10.05.2011, 14:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
8171
Репутация:
15
|
|
Вполне нормальный ответ сервера означающий что произошла ошибка внутри скрипта
1. С какой-то стороны хорошо - мало информации. С какой-то плохо - сайт явно даёт знать что произошла ошибка.
2. Потому что так сконфигурирован сервер.
3. Пробовать составить такой запрос, при котором ошибка возникать не будет
|
|
|
|
10.05.2011, 15:05
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от SaNn
SaNn said:
Посылаю запрос:
http://sitename/index.php?main_page=index&cPath=214'+union+select+ 123/*
На него выдает:
Код:
Code:
500
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Вопросы:
1. Хорошо это или плохо(сайт не мой)?
2. Почему ошибка 500, а не MySQL error?
3. Как это использовать дальше? Мой экстрасенсорный дар подсказывает, что это WAF.
|
|
|
|
10.05.2011, 15:44
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Возможно там стоит фильтр, я встречал такие сайты. Кинь линк.
|
|
|
|
10.05.2011, 16:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
1531
Репутация:
0
|
|
Сообщение от XAMEHA
XAMEHA said:
Возможно там стоит фильтр, я встречал такие сайты. Кинь линк.
http://www.onsalecell.com/
|
|
|
|
10.05.2011, 21:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
2186
Репутация:
0
|
|
Нашел уязвимость на сайте, не знаю как залить шелл
Нашел directory traversal на сайте, с его помощью прошерстил всевозможные конфиги. Прочитал файл /etc/passwd - пароли в /etc/shadow, который не читается с правами ломаемого скрипта. Далее нашел httpd.conf, посмотрел реврайт рулы, список виртуальных хостов, а также записи SQLAliasDbParam, где есть информация о юзернейме и пароле к скуле. (подключение локальное через сокет). Пробрутил фтп, нашел один логиy вида username:username с домашней папкой /home/username/.
Залил туда шелл и попробовал запустить через тот же directory traversal, но облом, видимо скрипту не хватает прав на доступ в этот каталог.
Так вот, я застрял, не знаю что с этим сделать, сайты из конфига апача все однотипные(кастом), кроме одного - на нем стоит vBulletin 3.7.3. Подскажите, куда стоит и куда не стоит копать дальше, плиз.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
