УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 197 из 296

197

Опции темы

Поиск в этой теме

Опции просмотра

#1961

08.07.2017, 00:24

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Самый простой совет забыл

Цитата:

Сообщение от SaNDER

SaNDER said:
↑
Через /download.php можно скачивать файлы,скачал passwd,

Если там читалка, прочитай download.php или любой другой и посмотри что инклудится в них. В одном из них должен быть конфиг.

#1962

08.07.2017, 09:16

SaNDER

Guest

Сообщений: n/a

Провел на форуме:
51198

Репутация: 3

Я скачал и файл Download.php и Config.php .

Логин и пароль от БД есть,порт на сайте 3306 есть,как через kali законнектится ?

P.S -- Нашёл в директория /pma там можно было зайти в БД,зашёл и нашёл таблицу users,но её почему то не открывает(404 ошибка reg.ru),хотя когда мышкой на таблицу наводишь показывает : Browse: (4 Rows) .

Да и вообще с любой колонкой,таблицой так .

Вот код download.php

Код:

Code:

#1963

08.07.2017, 11:54

ACat

Guest

Сообщений: n/a

Провел на форуме:
60408

Репутация: 0

Цитата:

Сообщение от SaNDER

SaNDER said:
↑
Я скачал и файл Download.php и Config.php .
Логин и пароль от БД есть,порт на сайте 3306 есть,как через kali законнектится ?
P.S -- Нашёл в директория /pma там можно было зайти в БД,зашёл и нашёл таблицу users,но её почему то не открывает(404 ошибка reg.ru),хотя когда мышкой на таблицу наводишь показывает : Browse: (4 Rows) .
Да и вообще с любой колонкой,таблицой так .
Вот код download.php

Код:

Code:

так если ты в ПМА, от какого ты юзера, есть ли у юзера файл прив? Если да - лей шелл.

Какая версия самого ПМА установлена? ПМА тоже бывают с багами.

#1964

08.07.2017, 16:14

ACat

Guest

Сообщений: n/a

Провел на форуме:
60408

Репутация: 0

Парни, если в гет или пост запросе к серверу идут серилизированные данные - является ли это уязвимостью?

Бурп пометил как критикал

#1965

08.07.2017, 16:17

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от ACat

ACat said:
↑
Парни, если в гет или пост запросе к серверу идут серилизированные данные - является ли это уязвимостью?
Бурп пометил как критикал

Ты хакер?

#1966

08.07.2017, 16:52

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от ACat

ACat said:
↑
Парни, если в гет или пост запросе к серверу идут серилизированные данные - является ли это уязвимостью?

Зависит от ЯП и контекста.

#1967

08.07.2017, 17:05

Mexel

Guest

Сообщений: n/a

Провел на форуме:
13195

Репутация: 3

Существует какая-либо уязвимость для phpmyadmin 4.0.10.15?

#1968

08.07.2017, 18:42

SaNDER

Guest

Сообщений: n/a

Провел на форуме:
51198

Репутация: 3

Цитата:

Сообщение от ACat

ACat said:
↑
так если ты в ПМА, от какого ты юзера, есть ли у юзера файл прив? Если да - лей шелл.
Какая версия самого ПМА установлена? ПМА тоже бывают с багами.

Там PMA не так выглядит как обычно,будто бы не полноценная,чисто одним текстом и версия не указана.Нашёл файл phpMyAdmin.spec

И если там не вранье,то версия 2.8.0

Код:

Code:
%define _myadminpath /var/www/myadmin
%define pkgrelease rc1
%define microrelease 1

Name: phpMyAdmin
Version: 2.8.0
Release: %{pkgrelease}.%{microrelease}
License: GPL
Group: Applications/Databases/Interfaces
Source0: http://prdownloads.sourceforge.net/phpmyadmin/%{name}-%{version}-%{pkgrelease}.tar.bz2
Source1: phpMyAdmin-http.conf
URL: http://sourceforge.net/projects/phpmyadmin/
Requires: mysql
Requires: php-mysql
Buildarch: noarch
BuildRoot: %{_tmppath}/%{name}-root

Summary: phpMyAdmin - web-based MySQL administration

Нашёл файл swekey.sample-1.conf.

Там нашёл это :

Код:

Code:
0000000000000000000000000000763A:root
000000000000000000000000000089E4:steve
0000000000000000000000000000231E:scott

#1969

09.07.2017, 16:27

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

https://www.cvedetails.com/cve/CVE-2016-5239/

Нужен PoC.

#1970

09.07.2017, 16:39

Vot0Ex

Guest

Сообщений: n/a

Провел на форуме:
984

Репутация: 1

Цитата:

Сообщение от Mexel

Mexel said:
↑
Существует какая-либо уязвимость для phpmyadmin 4.0.10.15?

Список публичных уязвимостей phpMyAdmin с 2001 года по сей день.

http://www.cvedetails.com/product/1341/?q=Phpmyadmin

Приватные уязвимости вряд ли кто станет палить)