Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 453 of 1207
  1. wolmer

    wolmer Member

    Joined:
    12 May 2009
    Messages:
    438
    Likes Received:
    97
    Reputations:
    9
    Похоже на LFI
     
    #9041 wolmer, 28 Sep 2009
    Last edited: 28 Sep 2009
  2. Merl00k

    Merl00k Member

    Joined:
    6 Nov 2008
    Messages:
    27
    Likes Received:
    10
    Reputations:
    0
    wolmer

    мнеб по подробнее если можно :)
     
    #9042 Merl00k, 28 Sep 2009
  3. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    вот так поинтересней будет:

    Code:
    http://www.sys-tema.ru/index.jsp?pk=../
    раскрытие пути, в исходниках
     
    #9043 Pashkela, 28 Sep 2009
  4. warlok

    warlok Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    328
    Likes Received:
    142
    Reputations:
    81
    поднял рута, заинсталил руткит (tuxkit)... пытаюсь подконектиться, фаер блочит тупо. что посоветуете? как от него избавиться?
     
    #9044 warlok, 28 Sep 2009
  5. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Бэкконект, как вариант (если я правильно тебя понял)...
     
    #9045 DrAssault, 28 Sep 2009
  6. crazy~driver

    crazy~driver Member

    Joined:
    21 Dec 2008
    Messages:
    97
    Likes Received:
    14
    Reputations:
    4
    подскажите при включеном листинге дирректорий только php файлы.
    Можно как нибудь просмотреть их содержимое или на крайняк подключить в свой скрипт на locahost'e например?
     
    #9046 crazy~driver, 28 Sep 2009
    Last edited: 28 Sep 2009
  7. WNZRS

    WNZRS Member

    Joined:
    3 Sep 2009
    Messages:
    294
    Likes Received:
    52
    Reputations:
    1
    ну если сервер не поддерживает php то их смотреть можно
     
    #9047 WNZRS, 28 Sep 2009
  8. crazy~driver

    crazy~driver Member

    Joined:
    21 Dec 2008
    Messages:
    97
    Likes Received:
    14
    Reputations:
    4
    поянтно значит нельзя...
    А подключить в свой скрипт, например, можно?
     
    #9048 crazy~driver, 28 Sep 2009
  9. XXXXXX

    XXXXXX New Member

    Joined:
    3 Jun 2009
    Messages:
    24
    Likes Received:
    1
    Reputations:
    -5
    Привет всем. какие есть способы найти админку сайта? есть ли праги или скрипты для этого? ну короче чё делать если стандартные типа /admin/index.php или /admin.php неподходят.
    Ну или хотя бы список возможных путей в админку.
     
    #9049 XXXXXX, 28 Sep 2009
  10. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Ну во первых не /admin/index.php, а просто /admin/.
    Во вторых сканеры ненайдут.
     
    #9050 Ctacok, 28 Sep 2009
  11. .:[melkiy]:.

    .:[melkiy]:. Elder - Старейшина

    Joined:
    25 Jan 2009
    Messages:
    355
    Likes Received:
    314
    Reputations:
    163

    _http://security-digger.org/ , _http://forum.antichat.ru/thread40031.html
     
    #9051 .:[melkiy]:., 28 Sep 2009
    1 person likes this.
  12. crazy~driver

    crazy~driver Member

    Joined:
    21 Dec 2008
    Messages:
    97
    Likes Received:
    14
    Reputations:
    4
    попробуй прожкой site scanner она папки перебирает может че интересное найдешь
    http://depositfiles.com/files/fbg1jvcpr
     
    #9052 crazy~driver, 28 Sep 2009
  13. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Как выяснилось, он проверяет еще и мыло. Я зарегался с мылом [email protected], паролем password. При вводе
    Code:
    [email protected]
password
    авторизация успешна, но при вводе
    Code:
    [email protected]'#
password
    пишет, что пароль неверный.. Значит никак не обойти?
     
    #9053 mailbrush, 28 Sep 2009
  14. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    946
    Likes Received:
    838
    Reputations:
    605
    Такс вопрос

    при '

    Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

    [MySQL][ODBC 3.51 Driver][mysqld-5.0.37-community-nt]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' at line 1

    /prod-detail.asp, line 26

    вопрос как реализовывать дальше =\ копать как MSSQL? or MySQL?


    выдает

    при
    страница отображается
     
    _________________________
    #9054 HAXTA4OK, 28 Sep 2009
    Last edited: 28 Sep 2009
  15. wolmer

    wolmer Member

    Joined:
    12 May 2009
    Messages:
    438
    Likes Received:
    97
    Reputations:
    9
    Я бы покопал в сторону Mysql

    (хотя ошибка многое говорит (как ты уже знаешь если такая ошибка то значит не правильно работаем с Mysql))
     
    #9055 wolmer, 28 Sep 2009
    Last edited: 28 Sep 2009
  16. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    946
    Likes Received:
    838
    Reputations:
    605
    MySQL говориш

    http://wk/prod-detail.asp?ProductID=4429+and+b=system_user()

    http://wk/prod-detail.asp?ProductID=4429+and+b=@@system_user

     
    _________________________
    #9056 HAXTA4OK, 28 Sep 2009
  17. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Знаешь, не везде есть такие вещи.
    Например @@basedir не везде работает.
    Где то почему то поразному.
     
    #9057 Ctacok, 28 Sep 2009
  18. WNZRS

    WNZRS Member

    Joined:
    3 Sep 2009
    Messages:
    294
    Likes Received:
    52
    Reputations:
    1
    там может быть двойные кавычки, ещё можно иньекцию на пароле проверить
     
    #9058 WNZRS, 28 Sep 2009
  19. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    HAXTA4OK, выведи version() и верь тому что там написано.

    З.Ы.
    А вообще это MySQL
     
    #9059 Qwazar, 28 Sep 2009
    Last edited: 28 Sep 2009
    1 person likes this.
  20. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    946
    Likes Received:
    838
    Reputations:
    605
    пилин понять не могу :confused:

    почему тогда пишет

    http://wk/prod-detail.asp?ProductID=4429+and+id1

    а при http://wk/prod-detail.asp?ProductID=4429+and+id

    все нормально :confused: страница грузится

    ЗЫ mySQL нашел другую просто и провел ее..но все равно в задумках :)
     
    _________________________
    #9060 HAXTA4OK, 28 Sep 2009
    Last edited: 28 Sep 2009
(You must log in or sign up to post here.)
Page 453 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.