HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Помогите с ipb
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Помогите с ipb
  #1  
Старый 23.11.2007, 15:53
greeef
Новичок
Регистрация: 09.10.2007
Сообщений: 23
С нами: 9783494

Репутация: 11
По умолчанию Помогите с ipb
Здраствйуйте есть форум ipb есть sql inj но как её реализовать?
http://***/index.php?act=Online&CODE=listall&sort_key=click&s t=-9999{SQl]
выводит mySQL query error: SELECT * FROM ibf_sessions s WHERE s.running_time > 1195817422 ORDER BY running_time desc LIMIT -9999,25

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-9999,25' at line 1
SQL error code:
Date: 23.11.2007, 16:50
помогите как допустим вывести версию?
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 23.11.2007, 16:11
ЛифчиС5СВ
Постоянный
Регистрация: 09.03.2007
Сообщений: 323
С нами: 10091878

Репутация: 369
По умолчанию
Вообще-то, те надо было и начинать с версии форума.
Тут есть помощь в определению версии форума:
https://forum.antichat.ru/threadnav15678-1-10.html
Отсюда и танцуй. Проще. Ведь можешь готовое заюзать
 

  #3  
Старый 23.11.2007, 17:02
greeef
Новичок
Регистрация: 09.10.2007
Сообщений: 23
С нами: 9783494

Репутация: 11
По умолчанию
Цитата:
Сообщение от greeef  
Здраствйуйте есть форум ipb есть sql inj но как её реализовать?
http://***/index.php?act=Online&CODE=listall&sort_key=click&s t=-9999{SQl]
выводит mySQL query error: SELECT * FROM ibf_sessions s WHERE s.running_time > 1195817422 ORDER BY running_time desc LIMIT -9999,25

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-9999,25' at line 1
SQL error code:
Date: 23.11.2007, 16:50
помогите как допустим вывести версию?
че за чушь вы пишите а? я знаю как в норм скуле столбцы подобрать и вывести версию но тут в эроре
SELECT * FROM ibf_sessions s WHERE s.running_time > 1195817422 ORDER BY running_time desc LIMIT -9999,25
вопрос состоит в тот как вывести например версию(для этого нада как то отбросить ibf_sessions s WHERE s.running_time > 1195817422 ORDER BY running_time desc LIMIT -9999,25
из запроса)
 

  #4  
Старый 25.11.2007, 14:11
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами: 10937126

Репутация: 1316


По умолчанию
никак
 

  #5  
Старый 29.11.2007, 01:38
_nic
Постоянный
Регистрация: 05.05.2006
Сообщений: 743
С нами: 10535289

Репутация: 107


По умолчанию
Цитата:
Сообщение от greeef  
Здраствйуйте есть форум ipb есть sql inj но как её реализовать?
http://***/index.php?act=Online&CODE=listall&sort_key=click&s t=-9999{SQl]
выводит mySQL query error: SELECT * FROM ibf_sessions s WHERE s.running_time > 1195817422 ORDER BY running_time desc LIMIT -9999,25

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-9999,25' at line 1
SQL error code:
Date: 23.11.2007, 16:50
помогите как допустим вывести версию?
Попробовал ввести эту строчку на одном форуме выдало список пользователей в онлайн,и последнее выполненое каждым из них действие на форуме Можно подробней что это за уязвимость и где в этой строке SQL запрос?
 

  #6  
Старый 29.11.2007, 02:02
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию
тут нет скл иньекции. почему?

запрос имеет вид select * from table where s = 123 limit 1,2

вот вы как раз оперируете этой единичкой.

НО! нельзя продолжить и выполнить скл иньекцию, да и вообще другой любой запрос через limit.

тема исчерпана и закрыта
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Закрытая тема



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
скрипт распознавания форума genom-- Уязвимости CMS / форумов 22 31.12.2008 15:06
ПомогитЕ !!! подалуста найти кряк гейлордфакерЪ Болталка 2 30.08.2007 14:48
ПоМоГиТе! ПЛЗ!!! farik.aka Уязвимости Mail-сервис 1 17.09.2006 13:00



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.