HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.03.2010, 21:31
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами: 8603287

Репутация: 87
По умолчанию

Цитата:
Сообщение от FAPSI  
Сделать ничего нельзя?
нет..
 
Ответить с цитированием

  #2  
Старый 18.03.2010, 19:52
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Цитата:
Дак думаю про mysql.user и file priv = Y и ковычки ты знаешь тут объяснять не надо. Ты способ скажи каким ты пароли достал скули и мб СИ ? А в админку мб вход только с определенных IP ?
Админку достал из БД. В таблице юзеров был и админ. Так как это реализовать?
 
Ответить с цитированием

  #3  
Старый 18.03.2010, 19:54
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
С нами: 9838057

Репутация: 302
По умолчанию

Бд слита или есть доступ к phpmyadmin?
 
Ответить с цитированием

  #4  
Старый 18.03.2010, 19:59
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Цитата:
Бд слита или есть доступ к phpmyadmin?
Я просто прочитал бд и увидел там ники и пароли юзеров. Доступа к пхпадмин - нет.
 
Ответить с цитированием

  #5  
Старый 18.03.2010, 20:00
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
С нами: 9838057

Репутация: 302
По умолчанию

Кинь адрес сайта в ПМ попробую посмотреть...
 
Ответить с цитированием

  #6  
Старый 19.03.2010, 19:51
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Люди подскажите если в ошибке, что-то типа:
Цитата:
Invalid data 2170; -- for CFSQLTYPE CF_SQL_INTEGER.

The error occurred in C:\Inetpub\wwwroot3\plugins\frontEnd\content.cfm: line 137

135 : AND clientID = <cfqueryparam cfsqltype="cf_sql_integer" value="#session.clientID#">
136 : <cfif isDefined("from") and from eq "backend">
137 : <cfelse>
138 : AND active = 1
139 : </cfif>
Что это значит? Дайте ссыль на инфу по этих инъекциях.
 
Ответить с цитированием

  #7  
Старый 19.03.2010, 20:14
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию

Цитата:
Сообщение от CyberHunter  
Люди подскажите если в ошибке, что-то типа:

Что это значит? Дайте ссыль на инфу по этих инъекциях.

обычная скуля мускульная , только скрипт на coldfusion и, походу, требует чтоб ID был цифровой - внедрить что-либо нельзя (это просто предположение, исходя из того что ты дал)
 
Ответить с цитированием

  #8  
Старый 19.03.2010, 20:10
MastaBass1
Новичок
Регистрация: 25.12.2009
Сообщений: 16
С нами: 8620050

Репутация: 0
По умолчанию

Есть слепая sql, не могу вывести из таблицы поля, помогите. Таблица ollis, смотрю так же inf_sch, что не то?

http://www.ollis.ru/index.php?rest=-1') union select * FROM (select * FROM (select NAME_CONST((select column_name FROM information_schema.columns LIMIT 1), 14)d) as t JOIN (select NAME_CONST((select column_name FROM information_schema.columns LIMIT 1), 14)e) b)a--+
 
Ответить с цитированием

  #9  
Старый 19.03.2010, 20:29
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Вот смотри:
Цитата:
http://www.asthmansw.org.au/content.cfm?id=2170
 
Ответить с цитированием

  #10  
Старый 20.03.2010, 10:50
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию

Цитата:
Сообщение от CyberHunter  
Вот смотри:
Как сказал попугай, это просто ошибка из-за того что GET параметр ID не числовой, это так принято выводить ошибки в ASP.NET, и т.п. системах )
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.