УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Ваши вопросы по уязвимостям.

Страница 659 из 1393

659

Опции темы

Поиск в этой теме

Опции просмотра

#6581

10.04.2009, 17:13

massovka

Познающий

Регистрация: 05.04.2009

Сообщений: 71

Провел на форуме:
299541

Репутация: 5

Цитата:

Сообщение от DrAssault

Так если шелл есть, в чем проблема? Поднимай права и вперед с песней...

Ну шел только на чтение! А так как поднять права я новичек! Так что если подскажите буду рад

#6582

10.04.2009, 17:19

Imperou$

Познающий

Регистрация: 23.05.2008

Сообщений: 84

Провел на форуме:
192463

Репутация: 97

Сожми папку коммандой
tar -czvf file.tar.gz /полный/путь/к/папке/
Выполняй эту комманду из папки, доступной для записи.
И качай архив file.tar.gz.Сожмётся нормально.
По поводу поднятия прав-я тебе в пм написал.

#6583

10.04.2009, 17:24

massovka

Познающий

Регистрация: 05.04.2009

Сообщений: 71

Провел на форуме:
299541

Репутация: 5

Цитата:

Сообщение от Imperou$

Спасибо ща попробую сделать!

#6584

10.04.2009, 17:28

Imperou$

Познающий

Регистрация: 23.05.2008

Сообщений: 84

Провел на форуме:
192463

Репутация: 97

Если не получится скачать через шелл, просто укажи путь к созданному архиву в адресной строке браузера, вместо адреса шелла.

#6585

10.04.2009, 18:02

massovka

Познающий

Регистрация: 05.04.2009

Сообщений: 71

Провел на форуме:
299541

Репутация: 5

Цитата:

Сообщение от massovka

Ну запустил что-то думает долго посмотрим через мин 10 а как долго папку 2-3гига архивит?

Все получилось спасибо

#6586

10.04.2009, 23:45

massovka

Познающий

Регистрация: 05.04.2009

Сообщений: 71

Провел на форуме:
299541

Репутация: 5

Добрый вечер! Кто знает как получить root на сервере

FreeBSD 6.2-RELEASE
/usr/bin/gcc
id=1004(apache) gid=1003(apache) groups=1003(apache)

есть shell и такая инфа

#6587

10.04.2009, 23:58

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

http://www.securitylab.ru/poc/extra/370448.php

#6588

11.04.2009, 00:07

massovka

Познающий

Регистрация: 05.04.2009

Сообщений: 71

Провел на форуме:
299541

Репутация: 5

Цитата:

Сообщение от mailbrush

http://www.securitylab.ru/poc/extra/370448.php

там же вроди написанно что подверсию FreeBSD 7.0 и как мне запустить его есть sell на сервере! я просто начинающий в этом деле

#6589

11.04.2009, 02:23

Killer-App

Новичок

Регистрация: 11.11.2005

Сообщений: 3

Провел на форуме:
10099

Репутация: 1

На сайте Geometria.ru(http://stav.geometria.ru/index.php?show=user&user=280106&action=topic) Увидел такую ошибку:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by id desc' at line 1
Можно ли как нибудь это использовать. В SQL не разбираюсь, вот хотелось бы на конкретном примере начать (так сказать HOWTO проведите, куда копать и что можно сделать используя данную ошибку)

#6590

11.04.2009, 09:14

Kraneg

Участник форума

Регистрация: 30.08.2008

Сообщений: 132

Провел на форуме:
1351948

Репутация: 325

Killer-App, эта ошибка вызвана не вами, соответственно влиять на запрос вы не можете... =\ тут инъекта не будет =)
А почитать про SQL-inj можно:
тут
или
тут

mailbrush, человек же написал что у него FreeBSD 6.2-RELEASE зачем давать эксплоит который для FreeBSD >= 7.0 local kernel root exploit =)?

massovka, это скорее всего не порутаешь... хотя может быть я чего то не знаю...