HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #22611  
Старый 26.07.2013, 07:25
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Цитата:
Сообщение от 1NtR0  
1NtR0 said:
Есть скуля, на сайте таблица размеров в 2 млн записей
Показывает 2млн записей
Пробую дампить через LIMIT 0,1, дохожу до 80(LIMIT 80,1) и все, дальше данные не выводяться, в чем может быть проблема?
Встречал пару раз такие случаи, попробуй вместо limit использовать where или having.

Для having обязательное условие наличие колонки в group by
 
Ответить с цитированием

  #22612  
Старый 27.07.2013, 22:00
Улыбайся
Guest
Сообщений: n/a
Провел на форуме:
18621

Репутация: 3
По умолчанию

Наткнулся на roundcube при вставки логина пишет вот что:

IMAP Error in /usr/local/www/apache22/data/roundcube/program/include/rcube_imap.php (205): Login failed for 'or''=' from 177.167.126.19. LOGIN: Login failed.

можно что то сделать?
 
Ответить с цитированием

  #22613  
Старый 27.07.2013, 22:34
nicols
Guest
Сообщений: n/a
Провел на форуме:
18470

Репутация: 0
По умолчанию

Помогите новичку:

1.На сайте есть скуля,раскрутил но в БД нету логина админа,где он может храниться?

2.Так же есть логин и пароль юзера(root@localhost) бд, но не знаю как подключиться(При переходе на site.com/PMA/ пришет 403 Forbidden(( и ниче сделать не могу ) .

3.У юзера бд File_Priv=Y,читать файлы могу, но некак не могу залить шелл,везде пишет Can't create/write to file '....' (Errcode: 13)

Также на сайте имееться файл phpinfo.php . Может он что-то подскажет...
 
Ответить с цитированием

  #22614  
Старый 27.07.2013, 23:04
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

Цитата:
Сообщение от nicols  
nicols said:
Помогите новичку:
1.На сайте есть скуля,раскрутил но в БД нету логина админа,где он может храниться?
2.Так же есть логин и пароль юзера(root@localhost) бд, но не знаю как подключиться(При переходе на site.com/PMA/ пришет 403 Forbidden(( и ниче сделать не могу ) .
3.У юзера бд File_Priv=Y,читать файлы могу, но некак не могу залить шелл,везде пишет Can't create/write to file '....' (Errcode: 13)
Также на сайте имееться файл phpinfo.php . Может он что-то подскажет...
Можешь попробовать удаленно подключиться к БД, можешь найти относительный путь соседних сайтов и прям со скули залиться в них, если пасса нет в БД, но есть админка, прочитай исходники админки и посмотри откуда он берет данные от пасса. с такой скуляй много чего придумать можно, все по ситуации.
 
Ответить с цитированием

  #22615  
Старый 28.07.2013, 15:21
Storm87
Guest
Сообщений: n/a
Провел на форуме:
470

Репутация: 0
По умолчанию

Кто знает про вредоносную программу ZmEu - ищет уязвимости? Подскажите как работает?
 
Ответить с цитированием

  #22616  
Старый 28.07.2013, 15:32
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

Цитата:
Сообщение от Storm87  
Storm87 said:
Кто знает про вредоносную программу ZmEu - ищет уязвимости? Подскажите как работает?
никто не знает, тут гавнософтом не пользуются, только ручками
 
Ответить с цитированием

  #22617  
Старый 28.07.2013, 15:49
Storm87
Guest
Сообщений: n/a
Провел на форуме:
470

Репутация: 0
По умолчанию

вот-эта чудо прога ломанула сервачок! надо мне её вычислить! для этого надо знать как она работает! верно?
 
Ответить с цитированием

  #22618  
Старый 28.07.2013, 17:01
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от Storm87  
Storm87 said:
вот-эта чудо прога ломанула сервачок! надо мне её вычислить! для этого надо знать как она работает! верно?
Смотри логи - все станет понятно
 
Ответить с цитированием

  #22619  
Старый 28.07.2013, 17:49
nicols
Guest
Сообщений: n/a
Провел на форуме:
18470

Репутация: 0
По умолчанию

Цитата:
Сообщение от winstrool  
winstrool said:
Можешь попробовать удаленно подключиться к БД, можешь найти относительный путь соседних сайтов и прям со скули залиться в них, если пасса нет в БД, но есть админка, прочитай исходники админки и посмотри откуда он берет данные от пасса. с такой скуляй много чего придумать можно, все по ситуации.
В том то и дело,что я не могу подключиться к БД, но имею логин и пароль к БД. Может кто знает,как можно подключиться к БД удаленно.

И еще один вопрос:где в линуксе может храниться входы в админку сайта?
 
Ответить с цитированием

  #22620  
Старый 28.07.2013, 17:58
Shelling
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: -5
По умолчанию

подключится к бд можно тем же шеллом всо залитым на любой хост там есть клиент

пассы на вход в админку могут быть где угодно в базе или в файле и от ос(линукс,вин)тут вообще не зависит
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ