Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Короче нашел, лень в аську выходить просто:))

    http://сайт.ru/print.php?id=1'+union+select+1,2,3,4,5,6,7,8,9,10,version(),12/*

    просто ты неправильно подобрал кол-во колонок. Лучше всегда подбирать через order+by, т.к. там всегда пишет конкретно, а не фигню всякую.

    Поздравляю, там 4.1.20-log:)

    Только брут
     
  2. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    Помогите, пжста, подобрать колонки ;)
    :)) все подобрал ))
     
    #4302 Thrasher88, 27 Dec 2008
    Last edited: 28 Dec 2008
  3. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Смешной парень, личка тебе уже не поможет:)

    http://www.spoonohost.com/about/news.php?id=-1+union+select+1,2,3,4,version()--
     
  4. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    Ну и что ты этим хотел сказать?? я знаю какая версия БД.. :/
     
  5. I love this game

    I love this game Elder - Старейшина

    Joined:
    23 Dec 2008
    Messages:
    167
    Likes Received:
    38
    Reputations:
    18
    Thrasher88, т.к. тут 4ая версия mysql, тебе прийдеться угадывать колонки, можно вручную или можешь попробовать с помощью программы SIPT 4!Пока нашел токо: id
     
  6. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    2 Thrasher88:

    личку читай
     
  7. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    Thrasher88
    Лови, больше ничего не подобрал.
    id
    ip
    lastname
    phone
    status
    zip
    Раз линк засветил, глупо скрывать в лс =)
     
    2 people like this.
  8. I love this game

    I love this game Elder - Старейшина

    Joined:
    23 Dec 2008
    Messages:
    167
    Likes Received:
    38
    Reputations:
    18
    Вот еще подобрал: nickname
     
  9. Octave_Parango

    Joined:
    6 Nov 2008
    Messages:
    83
    Likes Received:
    11
    Reputations:
    -1
    Ребята, подскажите.
    Залил шелл, на сервере хостятся еще порядка 700 сайтов, такой вопрос, могу ли я "полазить" по рядом лежащим или только по одному?
     
  10. I love this game

    I love this game Elder - Старейшина

    Joined:
    23 Dec 2008
    Messages:
    167
    Likes Received:
    38
    Reputations:
    18
    Octave_Parango, выйди в начальную директорию и попробуй(если сайты находятся на одном серваке, то по идее да!), мож шелом в лс поделиться если хоч, посмотрю!
     
  11. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    Octave_Parango
    Посмотри на шелле, safe_mode включён или нет.
    Если выключен-лезь в корень.
    ls -la /home/ или просто /home/
    можно просто /
    Смотря как у тебя начинается путь.
     
  12. diznt

    diznt Elder - Старейшина

    Joined:
    31 Jan 2008
    Messages:
    432
    Likes Received:
    164
    Reputations:
    -19
    И так есть форум на IPB 2.3.5
    там я нашол папку "convert"
    когда я перешол в эту папку (то есть в строке браузера sait.ru/convert)
    то там увидел что можно посмотреть путь к сайту (то есть D:\blabla\blabla\sait.ru\www)
    логин и пароль к БД
    Что это вообще такое?
    Я потом порыскал в гугле и нашол что это какой то плагин IPB и связанное что то с SMF
    сылка dev.russiangun.ru/convert/
     
  13. Octave_Parango

    Joined:
    6 Nov 2008
    Messages:
    83
    Likes Received:
    11
    Reputations:
    -1
    I love this game, Да. разобрался чиво где, спасибо.

    ThreeD, safe_mode OFF, в /home не могу зайти, пишет: Can't open folder (/home/)!
    file-mode (/home), drwx--x--x.
    Прав что ли не хватает?
     
  14. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    выполни команду ls -la /home/
     
  15. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    лучше просто ls

    ls -la не всегда прокатывает
     
  16. Octave_Parango

    Joined:
    6 Nov 2008
    Messages:
    83
    Likes Received:
    11
    Reputations:
    -1
    Пробавал уже и ls и ls -la , все так же Can't open folder (/home/)!
     
  17. ThreeD

    ThreeD Banned

    Joined:
    25 Dec 2006
    Messages:
    128
    Likes Received:
    112
    Reputations:
    9
    Эммм...
    А у тебя вообще есть папка home ?
     
  18. Octave_Parango

    Joined:
    6 Nov 2008
    Messages:
    83
    Likes Received:
    11
    Reputations:
    -1
    ThreeD, Да, есть.
    По остальным лазию, все ОК, а в эту и в еще пару, ни в какую.
     
  19. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    попробуй поменять права на папку:

    http://ru2.php.net/manual/ru/function.chmod.php

    ЗЫЖ Рекомендация - текст по ссылке читать сверху до низу всю и вкуривать конкретно
     
    1 person likes this.
  20. Octave_Parango

    Joined:
    6 Nov 2008
    Messages:
    83
    Likes Received:
    11
    Reputations:
    -1
    Pashkela, есть, пошел изучать. Доброй ночи всем.
     
    1 person likes this.
Thread Status:
Not open for further replies.