HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 22.06.2012, 01:20
Metho
Участник форума
Регистрация: 18.11.2011
Сообщений: 182
С нами: 7622966

Репутация: 0
По умолчанию

Что обычно находится в папках includes?

В связи с чем задаю вопрос -

Есть раскрученный блинд, есть фулл доступ к поддомену. Но надо сам домен. В инклайдс шелл. В админку мейна не заходит из данных бд, только в кабинет на отдельном сайте поддомене.
 
Ответить с цитированием

  #2  
Старый 22.06.2012, 06:11
CyberKillerz
Новичок
Регистрация: 19.06.2012
Сообщений: 23
С нами: 7314806

Репутация: -5
По умолчанию

как монжно обойти авторизацию ?
 
Ответить с цитированием

  #3  
Старый 22.06.2012, 11:49
VY_CMa
Постоянный
Регистрация: 06.01.2012
Сообщений: 913
С нами: 7552406

Репутация: 724


По умолчанию

[QUOTE="CyberKillerz"]
как монжно обойти авторизацию ?
 
Ответить с цитированием

  #4  
Старый 22.06.2012, 13:09
CyberKillerz
Новичок
Регистрация: 19.06.2012
Сообщений: 23
С нами: 7314806

Репутация: -5
По умолчанию

Цитата:
Сообщение от VY_CMa  
В качестве имени отправить инъекцию.
Что-то вроде '+OR+1=1+--+
как я понял эт онажо добавить после логина ? я попытался чтото н еочень успешно
 
Ответить с цитированием

  #5  
Старый 22.06.2012, 13:25
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию

to CyberKillerz

PHP код:
[COLOR="#000000"][COLOR="#0000BB"]admin[/COLOR][COLOR="#DD0000"]'" or "'[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#DD0000"]'"="'[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#FF8000"]#[/COLOR][/COLOR] 
 
Ответить с цитированием

  #6  
Старый 22.06.2012, 15:29
Jorge_
Новичок
Регистрация: 30.12.2008
Сообщений: 3
С нами: 9137942

Репутация: 0
По умолчанию

Решено.
 
Ответить с цитированием

  #7  
Старый 22.06.2012, 16:03
lucky_dom
Новичок
Регистрация: 02.06.2012
Сообщений: 5
С нами: 7339286

Репутация: 0
По умолчанию

доброго времени суток всем.

имеется сервер 2003 r2 необходимо организовать скрытый снифинг с дальнейшей возможностью извлечения паролей из https соединения и др.защищенных протоколов. Подскажите инструментарий.желательно консольный.под винд.

на сервере 2сетевухи одна смотрит в лан а вторая в нет.насколько я понял все пакеты идут через него.

а так же интересует инструментарий по проведению апр спуфинга тоже консольный и скрытый.
 
Ответить с цитированием

  #8  
Старый 22.06.2012, 16:11
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами: 9030566

Репутация: 2017


По умолчанию

Цитата:
Сообщение от Jorge_  
На шелле остался бэкдор вида
Код:

но при этом
Disabled PHP Functions: exec,passthru,shell_exec,system,proc_open,popen,sh ow_source
Что можно придумать?
задавая вопрос, подумай какой будет ответ....а что тебе нужно?
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #9  
Старый 22.06.2012, 16:22
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами: 8866466

Репутация: 564
По умолчанию

2lucky_dom попробуй Intercepter-NG http://sniff.su/
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #10  
Старый 22.06.2012, 16:41
Jorge_
Новичок
Регистрация: 30.12.2008
Сообщений: 3
С нами: 9137942

Репутация: 0
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
задавая вопрос, подумай какой будет ответ....а что тебе нужно?
Конечно же, залить полноценный шелл.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.