SQL Инъекции - АНТИБОЯН

Discussion in 'Уязвимости' started by mailbrush, 23 Mar 2009.

  1. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196
    Да что то классное обычно тут не выкладывают почти)) Выкладывают нераскручиваемые скули или левак какойто .. а то что можно заюзать или шелл ливануть - все в привате)

    Что касается топика - лично я в гугле вбиваю - вот так

    и смотрю ..
     
    1 person likes this.
  2. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Добавлен новый апдейт:
    Планируется добавить ссылки на сообщения.
     
  3. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    сделал бы лучше антибоян для активных XSS.
     
  4. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    L I G A, ты просто в инъекциях не шаришь, поэтому просишь сделать антибоян для ХСС, в которых ты "ас". Но, поверь, большинство народа выкладывают инъекции (660 страниц) чем ХСС (34 страницы), поэтому ЛУТШЕ делать антибоян для инъекций, чем ксс! И не спорь со мною что лутше.
     
    2 people like this.
  5. Rubaka

    Rubaka Elder - Старейшина

    Joined:
    2 Sep 2007
    Messages:
    263
    Likes Received:
    150
    Reputations:
    28
    а мож и для PHP иньекций добавишь mailbrush?
     
  6. -Hormold-

    -Hormold- Кто, если не ты?

    Joined:
    29 Sep 2007
    Messages:
    418
    Likes Received:
    290
    Reputations:
    44
    Где AJAX?
     
  7. -Hormold-

    -Hormold- Кто, если не ты?

    Joined:
    29 Sep 2007
    Messages:
    418
    Likes Received:
    290
    Reputations:
    44
    Осваиваю новый сервис, на словах уже труднее высказать :)
    http://www.screencast-o-matic.com/watch/cQetiIe3Y
     
    3 people like this.
  8. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    -Hormold-, сделал! Исправил орфографическую ошибку. На самом деле в скрипте есть от первой до последней страницы - 1-862, хотя в статистике было 1-562.
     
  9. PaCo

    PaCo Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    436
    Likes Received:
    138
    Reputations:
    25
    Ошибаешься, вылаживают много сайтов на которые вполне реально залить шелл, но конечно шлак преобладает, я например ишу так site:forum.antichat.ru gertva.com, но конечно если сайт недавно добавели то гугл не успевает проиндексировать их, а вобше я бы сделал раздел sql иньекции как и халяву только для зареганых узеров.
     
  10. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196

    Ну да, вылаживают, но в основном преобладает фуфло.. скажу честно, я тоже хорошие веoи почти не выкладываю), так как полно школоты, которая тупо дефейсит сайты, используя выложенные данные(логины и пароли к админкам)...

    Насчет раздела только для зареганных - то да было бы классно) - но зато в гугле уже выложенные скули не посмотреть будет..


    А вообще для тех у кого опера может легко сделать антибояновый поиск. Для этого нажать - инструменты-настройки - поиск - добавить. Вводите название, сочетание клавиш для поиска(например "ab") и адрес - http://www.google.com/search?hl=ru&safe=off&q=%s+sql Вот и все - enjoy!!

    [​IMG]

    Для фаерфокса тоже можно -но там надо создать xml файл сначала с настройками поиска -и потом открыть в браузере - ff сам установит поиск..(Если время будет - выложу)
     
    #30 попугай, 29 Mar 2009
    Last edited: 29 Mar 2009
    1 person likes this.
  11. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Поверь. Я чаще обновляю скрипт чем гугл ресканит.
     
    1 person likes this.
  12. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196
    одну и туже скуль постят не каждый день - минимум неделя - за это время гугль индексит все
     
  13. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Значитца так, решили ссылку вмазать в 1 пост темы по скулям (я уже это сделал), но эту тему не удаляю пока, если кто заметит баги в работе (боян, там где его нет, или наоборот) отписываемся, думаю автор поправит
     
    2 people like this.
  14. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Несмотря на то, что скрипт стоит уже несколько недель, в теме всеравно выкладывают бояны. Каждой недели я буду писать здесь статистику за неделю. Итак, начну:

    С 4 апреля 2009 года по 11 апреля 2009 года 12:47 MSK на форуме были выложены следующие сайты с инъекциями (153 сайта):
    Code:
    orel-adm.ru
    physikinstrumente.com
    agencyscams.info
    custos.ru
    stripdance.com.ua
    wdance.com.ua
    so-znanie.com
    adventureonline.co.za
    panda.org.za
    local.abonent.m-10.ru
    billur.net
    xfes.ru
    jaffnaroyalfamily.org
    tagderkueche.de
    fairylakejobs.net
    archives.stael.org
    agria.hu
    atlantyd.com
    povituha.ru
    oculus.ru
    virginworlds.com
    hcch.e-vision.nl
    scriptorium.serve-it.nl
    imperial.ca.gov
    worldstart.com
    smr.geometria.ru
    uoit.ca
    quantumbindery.ca
    ladyfitness.ru
    roses2u.gr
    help-nova.ru
    happywoman.com.ua
    beattyhigh.net
    rode.co.za
    asia-anf.org
    hockeyboss.ru
    jnht.com
    usashooting.org
    tennoil.com
    israelunitycoalition.org
    anthenv.web.arizona.edu
    neuroscience-tuebingen.de
    attajdid.info
    billybishop.org
    bossmag.ru
    harttweb.hartford.edu
    yourhometeamatremax.ca
    on-the-right-track.com
    drobo.com
    controlledlabs.com
    fairtourismsa.org.za
    ruslang.ru
    toondra.ru
    kishinev.ru
    champion-evreux.fr
    boero-france.com
    g-k-h.ru
    peterfood.imperiaforum.ru
    saugeenshores.ca
    natinc.us
    ardo.ru
    dvuser.co.uk
    madinacenter.com
    kvodrat.ru
    hostinglook.com
    fiercekitten.com
    tni.org
    miromar.com
    rockforlife.org
    jumbuck.com
    more.poetrysociety.org.uk
    pumpkinfest.org
    montclair.edu
    ischool.utexas.edu
    fordschool.umich.edu
    forwardsp.ru
    avto-import.org
    beg.sao.mos.ru
    sibaero.ru
    krani.ru
    motordetal.com.ua
    fa13.com
    dnpp.ru
    rock.rachelbartonpine.com
    lokas-ltd.ru
    socratiparadoxo.co.za
    imcafs.org
    thepro.ph
    visiteabahia.com.br
    djmag.com.br
    editoraideal.com.br
    internetsul.org.br
    daggerbmx.com.br
    pedagogia.com.br
    nafigueredo.com.br
    msevangelico.com.br
    pesca.com.br
    miltonschaefer.com.br
    farmaco.ufsc.br
    romnews.com
    2pb.co.uk
    swlife.nnov.ru
    r52.ru
    medicalcare.ru
    laverminepersistante.net
    gamer.tm
    ctpetguide.com
    axodiet.com
    hestebasen.com
    latela.ru
    thenakedtruthproject.org
    hkdailynews.com.hk
    hempfiles.com
    thegreatnorthern.com
    atohm.com
    omct.org
    portelginsuper8.com
    bardrinks.mobi
    owensoundpolice.com
    phpstreet.com
    questpistols.com
    mywebtimes.com
    cocktailguiden.com
    ttorchids.net
    droogle.ca
    town.southbruce.on.ca
    gellastudio.ru
    vladenie.ru
    vertolet.kiev.ua
    vetlabassoc.com
    howcheng.com
    mls-law.de
    egechita.ru
    lifepeeragesact.parliament.uk
    faroutshirts.com
    singup.org
    pshsoft.net
    renome.biz
    sushi-town.ru
    art.rin.ru
    mizusushibar.com
    pool.veoo.de
    psychoambulanz.de
    fra35.de
    absolutemusic.co.uk
    berryscrumptious.co.uk
    henleystandardtoday.co.uk
    films.h16.ru
    russonsrestaurant.co.uk
    electure.kiev.ua
    killarney.ie
    klima-ueberraschung.de
    country-tours.com
    Из них всего 7 боянов:
    Code:
    tagderkueche.de
    oculus.ru
    scriptorium.serve-it.nl
    worldstart.com
    rockforlife.org
    r52.ru
    absolutemusic.co.uk
    Убедительная просьба к форумчанам - проверяйте инъекции на Антибояне, прежде чем постить сообщение.
     
    #34 mailbrush, 11 Apr 2009
    Last edited: 11 Apr 2009
  15. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Так. Обнаружился косяк.

    Дело в следующем. Вот пост:
    https://forum.antichat.ru/showpost.php?p=1257576&postcount=9171

    В нём wedasoft.at антибоян говорит wedasoft.at Не боян, а между тем, самый настоящий боян, гугл находит без проблем:

    https://forum.antichat.ru/showpost.php?p=1128725&postcount=7960

    В чём причина?
     
    1 person likes this.
  16. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    jokester, причина пока неизвестна - скрипт парсинга страниц по какой-то причине не отсканировал этот сайт. В ближайшее время устраню все такие (если есть) косяки. Приношу глубочайшие извениения.
     
  17. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Обновил. Бояны все же есть, но с временем их стает меньше.

    Возникла идейка написать программу онлайн-чекер скулей на антибоян. Ваше мнение? (Надо или нет?)
     
  18. ph1l1ster

    ph1l1ster Elder - Старейшина

    Joined:
    11 Mar 2008
    Messages:
    396
    Likes Received:
    153
    Reputations:
    19
    Нафиг? через веб удобней.
     
  19. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Предлагаю повесить там линк на эту тему, если это возможно.

    Что-то типо "Если Вы заметили сбои или косяки в работе антибояна пожалуйста сообщите сдесь"

    Т.к. закреплять я эту тему не буду, она скоро уйдёт с 1 страницы, а искать её каждый раз неудобно.
     
  20. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155