Ваши вопросы по уязвимостям.

Проблема глупая, но ещё не сталкивался. Стянул с хоста файл- "passwd" соответственно в нём логины такого вида

И перечисляются все пользователи. А теперь глупый вопрос- пароли только подбирать или они на хосте где-то валяются?

 

/etc/shadow

 

на вопрос ответил, и ладно.

 

Помогите разобраться, пытаюсь провести инъекцию но не могу определить количество полей сделал запрос вот такой www.sait.ru/profile.php?id=-1+union+select+1-- выдал вот такую ошибку

Пытался перебирать поля дошел до 30 и все равно тоже самое((((Help me((

 

bleeep, полей может быть хоть 150, используй order+by

 

добиться вывода не удалось . закончил вот на этом

Code:

?id=34316+union+select null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null from ff_for,ff_users, ff_status where 1=1 OR 1=1

mysql gone down )))

крутить можно как слепую.

Code:

?id=34316+and+substring(version(),1,1)=5

з.ы. сиськи с сайта сильно мешают думать.

 

Привет всем
Как обойти ....

При запросе

union+select+user_name+from+user/* order+by+abc

фильтруется _ и запрос выглядит как

union+select+user+order+by+abc

так же происходит при LOAD_FILE

в общем в любом месте _ переводится в пробел и все что следом отбрасывается

CHAR, %5F, все не помогает

Какие есть соображения?

PS ' - экранируется

 

unhex(hex(user_name)) ?
aes_decrypt(aes_encrypt(user_name)) ?

 

ase_decrypt - недопустимо тк _ вырежется
unhex(hex(user_name)) - тоже не допустимо _ присутствует

unhex(757365725F6E616D65) - 1054 - Unknown column '757365725F6E616D65' in 'field list'

колонка user_name - 100% есть

 

Каким образом это поможет то?

 

Сорри что ещё раз повотряю вопрс.
Как можно залезть на машину юзера если у меня есть полный доступ к MySQL?

 

А есть какя нибудь программка чтобы вручную не перебирать числа?)

 

куча.
вот тут например

 

если под root'ом..значит есть FILE_PRIV//если есть FILE_PRIV значит можно залить шелл(если есть папка на запись)
>google.ru>site:antichat.ru залить шелл через mysql
Обсуждалось..и не раз.

 

Хмм, зачем програмки? проблемма решается одним, ну максимум двумя запросами, при помощи всё той же конструкции order+by…

 

А что делать с шеллом если нет апатча на машине с бД?

 

Если есть БД - значит должен быть какой-нибудь сервак... неважно, апач это или нет...

 

Машина используется под БД и ещё 2 ПО которые работают с этой БД