ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
10.03.2017, 20:50
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
При восстановлении пароля на одном сайте на почте приходит УРЛ в которыи содежится
Код:
Code:
8dc8ebada0934e534bfce7245a629086c1579777-9880d7ecf0984172a2e4c3689b3291ff-1489250150
Код:
Code:
c904e33cfe3b3a26705f887326039fd0aa5bf498-9880d7ecf0984172a2e4c3689b3291ff-1489249791
sha1(Предполагаю что sha)+md5(Не меняется никогда)+time(Можно предугадать)
Выходит что нужно предугадать первый хэш
Я недавно находил подобную уязвимость ,есть методы проверки на подобные недочеты?
Кто что знает кто что встречял на практике?
Материал может скиньте а то кроме
https://raz0r.name/articles/predskaz...-chisla-v-php/
Ничего |
|
|
|
11.03.2017, 02:21
|
|
Guest
Сообщений: n/a
Провел на форуме:
169212
Репутация:
441
|
|
|
|
|
|
12.03.2017, 21:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Как укоротить такои SQL
Код:
Code:
/*'%2b(select(0)from(select(sleep(5)))v)%2b'*/
Что делает этот кусок не понимаю какои вектор атаке тут? |
|
|
|
12.03.2017, 21:27
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Octavian
Octavian said:
↑
Как укоротить такои SQL
Код:
Code:
/*'%2b(select(0)from(select(sleep(5)))v)%2b'*/
Что делает этот кусок не понимаю какои вектор атаке тут? Это проверка уязвимости сайта. Это один из самых простых и безопасных способов, чтобы выяснить, если ваш сервер является уязвимым для SQL инъекций - и что еще более важно, она не нуждается в каких-либо внимания со стороны потенциального взломщика! Обычно скриптом тестят, автоматически тестируют сайты на наличие уязвимостей SQL инъекции - если результат положительный. то в принципе дальше есть смысл раскручивать.
Идея заключается в том, что уязвимый сервер будет по-разному реагировать на запрос с разными значениями аргумента sleep - это значит, что очень легко можно будет автоматически пройти через все возможные входы (не забывай, что даже такие вещи, как скрытые поля и выпадающие может быть изменены по желанию) и выяснить, если любой из них являются уязвимыми. Когда это работает, ты можешь произвести инъекцию непосредственно соответствующим запросом.ИМХО
|
|
|
12.03.2017, 21:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Сообщение от Gorev
Gorev said:
↑
Это проверка уязвимости сайта. Это один из самых простых и безопасных способов, чтобы выяснить, если ваш сервер является уязвимым для SQL инъекций - и что еще более важно, она не нуждается в каких-либо внимания со стороны потенциального взломщика! Обычно скриптом тестят, автоматически тестируют сайты на наличие уязвимостей SQL инъекции - если результат положительный. то в принципе дальше есть смысл раскручивать.
Идея заключается в том, что уязвимый сервер будет по-разному реагировать на запрос с разными значениями аргумента sleep - это значит, что очень легко можно будет автоматически пройти через все возможные входы (не забывай, что даже такие вещи, как скрытые поля и выпадающие может быть изменены по желанию) и выяснить, если любой из них являются уязвимыми. Когда это работает, ты можешь произвести инъекцию непосредственно соответствующим запросом.ИМХО Я это знаю мне нужно понять что сделает данный запрос, потому что простои запрос выглядел бы так 'or sleep(5)#
И как довесть мои запрос до этого sleep(5) ?
Синтактически что он делает а то что он говорит серверу спать на 5 секунд ясно
|
|
|
|
14.03.2017, 03:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
56255
Репутация:
2
|
|
Кто знает есть что то под OpenSSH 4.3 (protocol 2.0)?
|
|
|
|
16.03.2017, 13:01
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Почему даже в сесии советуют шифровать значения в md5() в каких условиях может помоч?
|
|
|
|
16.03.2017, 13:27
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Octavian
Octavian said:
↑
Почему даже в сесии советуют шифровать значения в md5() в каких условиях может помоч?
Код:
Code:
https://habrahabr.ru/post/120636/
|
|
|
|
16.03.2017, 15:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Сообщение от Gorev
Gorev said:
↑
Код:
Code:
https://habrahabr.ru/post/120636/
Нет там ответа пишет что не безопасно хранить в plain-text пароль в сесии а почему не пишет
|
|
|
|
16.03.2017, 16:22
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от Octavian
Octavian said:
↑
Нет там ответа пишет что не безопасно хранить в plain-text пароль в сесии а почему не пишет Один из... как вариантов... встречались такие сайты, где сессии хранятся ввиде файлов, т.е при расшариных директориях(кривых настройках сервака), я мог прочесть сессию где хранился пасс или хэшь пасса, второй момент, опять же из-за кривизны настроек, встречал серваки хранящие сессии в /tmp, где также при чтении сессии можно было выявить пасс.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
