HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2031 из 2438 « Первая < 10311531193119812021 2027 2028 2029 2030 2031 2032 2033 2034 2035 204120812131 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #20301  
Старый 04.04.2012, 17:26
Expl0ited
Guest
Сообщений: n/a
Провел на форуме:
262707

Репутация: 935
По умолчанию
по дефолту у xampp стоит phpmyadmin и для root не установлен пароль, попытай удачу

а вообще если есть читалка, в чем проблема, посмотреть сорец скрипта загрузчика и узнать как и куда он заливает файлы.
 
Ответить с цитированием

  #20302  
Старый 04.04.2012, 17:28
asiaman
Guest
Сообщений: n/a
Провел на форуме:
10268

Репутация: 0
По умолчанию
Описание:

Есть сайт,например, site.com в корневой веб-директории лежит fckeditor 2.6.0

в общем site.com/fckeditor/../../../../browser.html?Connector=/.../../../connector.php выдает XML ошибку, то 404, то 0. В общем порывшись в мануалах, т.к. я не могу редактировать конфиг, то дописал &ServerPath=/EXfile/. И в результате файлы стали заливаться, ошибка исчезла, и они стали в файл-манагере отображаться. НО! я ищу залитый файл - хост выдает ошибку 404 файл не найден (заливаю текстовые файлы левые). Они отображаются через файл манагер (и только они), а через веб - не доступны. Причем по идее в этой папке лежат доковские файлы залитые админом, доступные для скачивания. И права на запись есть вроде как.

Вопросы:

1. В общем как найти мной залитые? (путь раскрыл вызвав ошибку)

2. Почему отобрыжаются только залитые мной файлы, а остальные (если это одна и таже директория) нет?

3. Может что-нибудь посоветуете?

Спасибо за ответы.
 
Ответить с цитированием

  #20303  
Старый 04.04.2012, 20:40
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию
Обход фильтрации

Есть запрос:

Цитата:
Сообщение от None  
SELECT * FROM admin__users WHERE login=LOWER('
логин'
) AND MD5(CONCAT('
пароль
',`password_salt`)) = `password` LIMIT 1
Фильтруются:

Цитата:
Сообщение от None  
/*
--
=
#
Как-то можно заставить вернуть тру?
 
Ответить с цитированием

  #20304  
Старый 04.04.2012, 20:50
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию
Цитата:
Сообщение от Expl0ited  
Expl0ited said:
по дефолту у xampp стоит phpmyadmin и для root не установлен пароль, попытай удачу
а вообще если есть читалка, в чем проблема, посмотреть сорец скрипта загрузчика и узнать как и куда он заливает файлы.
Спасибо, за ответ. C phpmyadmin'ом оказался облом.

New XAMPP security concept:

Access to the requested object is only available from the local network.

This setting can be configured in the file "httpd-xampp.conf".

Насчет сорца скрипта загрузчика. Вот, собственно, код.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR] 
В общем, я может уже что-то сильно не понимаю(бьюсь над сайтом с ночи), но, эээ... мой шелл, который я залил через админку, оказался целиком записан в mysql, и, cудя по сорцам - просто аттачится. Более, того, абсолютно все php-cкрипты, которые составляют "костяк сайта", записаны в БД. То есть таким запросом:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]id[/COLOR][COLOR="#007700"]=-[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]union[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]select[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]0x2e2e2f2e2e2f6c6f6c253030[/COLOR][/COLOR] 
я смог проинклудить index.php, лол. Но, к сожалению, как проинклудить шелл или выполнить его из mysql, я не знаю Кто-нибудь сталкивался с подобным?
 
Ответить с цитированием

  #20305  
Старый 04.04.2012, 21:31
asiaman
Guest
Сообщений: n/a
Провел на форуме:
10268

Репутация: 0
По умолчанию
как найти путь к файлу после заливки через fckeditor, если перебор не эффективен? (и через сайт не найти)
 
Ответить с цитированием

  #20306  
Старый 04.04.2012, 21:35
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию
Цитата:
Сообщение от Га-Ноцри  
Га-Ноцри said:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]php[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]id[/COLOR][COLOR="#007700"]=-[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]union[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]select[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]0x2e2e2f2e2e2f6c6f6c253030[/COLOR][/COLOR] 
я смог проинклудить index.php, лол. Но, к сожалению, как проинклудить шелл или выполнить его из mysql, я не знаю
Кто-нибудь сталкивался с подобным?
Эмм, а что мешает проинклудить свой шелл? Прямо из бд?
 
Ответить с цитированием

  #20307  
Старый 04.04.2012, 21:57
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию
Цитата:
Сообщение от Pirotexnik  
Pirotexnik said:
Эмм, а что мешает проинклудить свой шелл? Прямо из бд?
Пробовал, не получается. Шелл записывается в другую таблицу, не где скрипты сайта, и из которой у меня не получилось его подцепить. Если есть свободное время и интерес, отпиши в ПМ, скину ссылку - мне не жалко Может у тебя что-то получится.
 
Ответить с цитированием

  #20308  
Старый 04.04.2012, 22:34
Facecontrol
Guest
Сообщений: n/a
Провел на форуме:
13805

Репутация: 0
По умолчанию
Подскажите способы заливки шелла через админку
 
Ответить с цитированием

  #20309  
Старый 04.04.2012, 22:42
asiaman
Guest
Сообщений: n/a
Провел на форуме:
10268

Репутация: 0
По умолчанию
Цитата:
Сообщение от Facecontrol  
Facecontrol said:
Подскажите способы заливки шелла через админку
http://www.google.ru/#hl=ru&newwindow=1&output=search&sclient=psy-ab&q=%D0%B7%D0%B0%D0%BB%D0%B8%D0%B2%D0%BA%D0%B8+%D 1%88%D0%B5%D0%BB%D0%BB%D0%B0+%D1%87%D0%B5%D1%80%D0 %B5%D0%B7+%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%BA%D1% 83&oq=%D0%B7%D0%B0%D0%BB%D0%B8%D0%B2%D0%BA%D0%B8+% D1%88%D0%B5%D0%BB%D0%BB%D0%B0+%D1%87%D0%B5%D1%80%D 0%B5%D0%B7+%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%BA%D1 %83&aq=f&aqi=&aql=&gs_l=hp.3...1041l1041l1l1975l1l 1l0l0l0l0l583l583l5-1l1l0.frgbld.&psj=1&bav=on.2,or.r_gc.r_pw.r_qf.,cf .osb&fp=4d05dc9d3da3250f&biw=1366&bih=664
 
Ответить с цитированием

  #20310  
Старый 04.04.2012, 22:49
Facecontrol
Guest
Сообщений: n/a
Провел на форуме:
13805

Репутация: 0
По умолчанию
И ещё вопрос,что означает если при запросе на вывод данных из таблицы mysql выводится ошибка?
 
Ответить с цитированием
Ответ
Страница 2031 из 2438 « Первая < 10311531193119812021 2027 2028 2029 2030 2031 2032 2033 2034 2035 204120812131 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ