ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости [Задай Вопрос - Получи Ответ]

   

Страница 54 из 86 « Первая < 4 44 50 51 52 53 54 55 56 57 58 64 > Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#531   14.04.2015, 12:29 StiXy24 Познающий Регистрация: 18.12.2009 Сообщений: 42 С нами: 8630839 Репутация: 13 Нашел уязвимость. Вытащил из пачки сайтов примерно вот такие данные: [LIST=1][*]   StiXy24 Посмотреть профиль Репутация Отправить личное сообщение для StiXy24 Посетить домашнюю страницу StiXy24 Найти все сообщения от StiXy24 Добавить в друзья   #532   14.04.2015, 12:35 Br@!ns Постоянный Регистрация: 03.09.2010 Сообщений: 885 С нами: 8258006 Репутация: 25 [QUOTE="StiXy24"] ↑ Нашел уязвимость. Вытащил из пачки сайтов примерно вот такие данные:[LIST=1][*]   Br@!ns Посмотреть профиль Репутация Найти все сообщения от Br@!ns Добавить в друзья   #533   14.04.2015, 12:51 StiXy24 Познающий Регистрация: 18.12.2009 Сообщений: 42 С нами: 8630839 Репутация: 13 Цитата: Сообщение от Br@!ns   ↑ везде Localhost ? только пробовать приконнектиться к бд, через вытащенные данные. попробуй найти сперва phpmyadmin или админер на этих серверах. Если нет, то пробуй подключиться к ним внешне забыл уточнить, все сайты на wordpress   StiXy24 Посмотреть профиль Репутация Отправить личное сообщение для StiXy24 Посетить домашнюю страницу StiXy24 Найти все сообщения от StiXy24 Добавить в друзья   #534   14.04.2015, 13:07 sysjuk Участник форума Регистрация: 05.01.2012 Сообщений: 204 С нами: 7553846 Репутация: 5 Цитата: Сообщение от StiXy24   ↑ забыл уточнить, все сайты на wordpress Ну попробуй зайти в myadmin сделай юзера, залей шелл и вауля. Если myadmin нету, то попробуй через внешнее подключение приконнектится, хотя маловероятно, но пытка не пытка)   sysjuk Посмотреть профиль Репутация Найти все сообщения от sysjuk Добавить в друзья   #535   15.04.2015, 16:29 sernaid Новичок Регистрация: 24.08.2011 Сообщений: 1 С нами: 7746806 Репутация: 0 Доброго дня! Есть уязвимость LFI в Magento plugin Magmi. http://www.site.co.uk/shop/magmi/we...intype=utilities&pluginclass=CustomSQLUtility файл mage читается. http://www.site.co.uk/shop/magmi/we...intype=utilities&pluginclass=CustomSQLUtility файл passwd читается. http://www.site.co.uk/shop/magmi/we...intype=utilities&pluginclass=CustomSQLUtility а вот так с расширением php либо любым другим не читается. Как прочесть?   sernaid Посмотреть профиль Репутация Найти все сообщения от sernaid Добавить в друзья   #536   20.08.2015, 10:37 Forserer Познающий Регистрация: 16.08.2015 Сообщений: 58 С нами: 5654486 Репутация: 0 Какую информацию можно посмотреть по уязвимостям Stress Web желательно версии 13   Forserer Посмотреть профиль Репутация Найти все сообщения от Forserer Добавить в друзья   #537   28.08.2015, 01:10 Kolyan333 Новичок Регистрация: 02.05.2012 Сообщений: 24 С нами: 7383926 Репутация: 0 ситуация такая есть csfr Личные данные: Имя: Фамилия: Дата рождения: и как здесь включить если нету name в post запросе у меня в html коде   Kolyan333 Посмотреть профиль Репутация Найти все сообщения от Kolyan333 Добавить в друзья   #538   22.09.2015, 21:58 ujanin Новичок Регистрация: 17.11.2013 Сообщений: 8 С нами: 6571766 Репутация: 0 Цитата: Сообщение от Br@!ns   ↑ везде Localhost ? только пробовать приконнектиться к бд, через вытащенные данные. попробуй найти сперва phpmyadmin или админер на этих серверах. Если нет, то пробуй подключиться к ним внешне А как найти phpmyadmin если везде написано localhost? мб есть, где почитать на эту тему?   ujanin Посмотреть профиль Репутация Найти все сообщения от ujanin Добавить в друзья   #539   23.09.2015, 00:23 Br@!ns Постоянный Регистрация: 03.09.2010 Сообщений: 885 С нами: 8258006 Репутация: 25 Цитата: Сообщение от ujanin   ↑ А как найти phpmyadmin если везде написано localhost? мб есть, где почитать на эту тему? Сканерами директорий искать. В разделе софт ArxScanSite например.   Br@!ns Посмотреть профиль Репутация Найти все сообщения от Br@!ns Добавить в друзья   #540   23.09.2015, 10:25 gQd Познающий Регистрация: 13.01.2013 Сообщений: 93 С нами: 7015286 Репутация: 0 есть доступ к админке DLE 10, какие актуальные способы существуют залитие шелла?   gQd Посмотреть профиль Репутация Найти все сообщения от gQd Добавить в друзья

Страница 54 из 86 « Первая < 4 44 50 51 52 53 54 55 56 57 58 64 > Последняя »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[Задай Вопрос - Получи Ответ]	ZAMUT	Уязвимости CMS / форумов	316	08.06.2010 09:56
Интернетчики задали российскому президенту очень странные вопросы	podkashey	Мировые новости. Обсуждения.	4	07.07.2006 16:53
Простой вопрос про сниффер	errou	PHP	15	30.01.2006 20:54

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа