HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 121 из 296 « Первая < 2171111 117 118 119 120 121 122 123 124 125 131171221 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1201  
Старый 01.04.2016, 14:32
I love this game
Познающий
Регистрация: 23.12.2008
Сообщений: 81
Провел на форуме:
460763

Репутация: 97
Отправить сообщение для I love this game с помощью ICQ
По умолчанию
Цитата:
Сообщение от t0ma5  
t0ma5 said:
↑
в /etc/shadow
Сюда нет доступа (

Какие еще есть варианты, готов заплатить за помощь!
 
Ответить с цитированием

  #1202  
Старый 01.04.2016, 14:54
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию
Цитата:
Сообщение от I love this game  
I love this game said:
↑
Сюда нет доступа (
Какие еще есть варианты, готов заплатить за помощь!
сорцы сайта можно читать? читай его
 
Ответить с цитированием

  #1203  
Старый 01.04.2016, 14:57
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию
Цитата:
Сообщение от I love this game  
I love this game said:
↑
Сюда нет доступа (
Какие еще есть варианты, готов заплатить за помощь!
хватит хэкать, в соседнем топике суицид сиськи постит))
 
Ответить с цитированием

  #1204  
Старый 02.04.2016, 12:50
z0mbie866
Guest
Сообщений: n/a
Провел на форуме:
798

Репутация: 0
По умолчанию
Подскажите люди добрые.

Нашел heartbleed на одном сервере.

Восстановил RSA PRIVATE KEY с помощью утилиты heartleech.

На этом сертификате крутятся все поддомены сайта. Но они находятся на разных серваках.

Как можно перехватить весь чужой траффик https и расшифровывать с помощью приватного ключа. Доступ к сервакам не имею.

И вообще что можно сделать если у тебя имется приватный ключ?
 
Ответить с цитированием

  #1205  
Старый 03.04.2016, 03:04
MDen1s
Guest
Сообщений: n/a
Провел на форуме:
3362

Репутация: 0
По умолчанию
http://www.sallatykka.com/web/index.php?id=21'+order+by+1 -- -

Каким образом здесь можно получить вывод о количестве столбцов, если при order by 1 вылетает ошибка от mysql_fretch_array() ?
 
Ответить с цитированием

  #1206  
Старый 03.04.2016, 18:53
MDen1s
Guest
Сообщений: n/a
Провел на форуме:
3362

Репутация: 0
По умолчанию
Есть инклуд, но не могу сделать RCE (

http://www.weidnermsmd.org/template....inx/access.log
 
Ответить с цитированием

  #1207  
Старый 06.04.2016, 23:30
pw0ned
Guest
Сообщений: n/a
Провел на форуме:
33728

Репутация: 14
По умолчанию
Цитата:
Сообщение от SaNDER  
SaNDER said:
↑
http://princessdisney.ru/index.php?...h1pass_recovery&auth_cn=Kiwi_Account_ SelfAuth
просто кавычку подставил,и какая-то ошибка . Впервые такое вижу?Что это?
Ничего критичного )
 
Ответить с цитированием

  #1208  
Старый 11.04.2016, 03:48
semik
Guest
Сообщений: n/a
Провел на форуме:
3216

Репутация: 0
По умолчанию
Комрады,подскажите, что можно выжать из ситуации:

запрос: www.site.com/search?searchword=lala"+AND+9815%3D8835

Ответ: No valid database connection You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%" OR (rv.field_value like "%lala"%" AND f.searchable = 1)) AND a.type_id IN (2)' at line 11 SQL=SELECT a.client, a.client_id, a.id, a.type_id, a.user_id, a.title, rc.catid, "*" AS text, a.ctime AS created, "2" AS browsernav, IF( s.name != "", CONCAT("Type: ", t.name, " | " , " Section: ", s.name, " | " , " Category: ", GROUP_CONCAT( DISTINCT c.name SEPARATOR ", ") ), CONCAT("Type: ", t.name, " | " , " Section: ", GROUP_CONCAT( DISTINCT c.name SEPARATOR ", ") ) ) AS section FROM jos_js_res_record AS a LEFT JOIN jos_js_res_types AS t ON t.id = a.type_id LEFT JOIN jos_js_res_record_category AS rc ON rc.record_id = a.id LEFT JOIN jos_js_res_category AS c ON c.id = rc.catid LEFT JOIN jos_js_res_category AS s ON s.id = c.section_id LEFT JOIN jos_js_res_record_values AS rv ON rv.record_id = a.id LEFT JOIN jos_js_res_fields AS f ON f.id = rv.field_id WHERE ((a.title like "%lala"%" OR (rv.field_value like "%lala"%" AND f.searchable = 1)) AND a.type_id IN (2) AND f.published AND a.published = 1 AND c.published = 1) AND ((a.title like "%9815=8835%" OR (rv.field_value like "%9815=8835%" AND f.searchable = 1)) AND a.type_id IN (2) AND f.published AND a.published = 1 AND c.published = 1) GROUP BY a.id LIMIT 0, 50

Сразу задам второй вопрос: в параметре search ограничение 20 символов. Проверка происходит на стороне сервера. Есть пусти обхода?

SQLmap не видит, что параметр уязвим.
 
Ответить с цитированием

  #1209  
Старый 11.04.2016, 04:11
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от semik  
semik said:
↑
Комрады,подскажите, что можно выжать из ситуации:
запрос:
www.site.com/search?searchword=lala
"+AND+9815%3D8835
Ответ: No valid database connection You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%" OR (rv.field_value like "%lala"%" AND f.searchable = 1)) AND a.type_id IN (2)' at line 11 SQL=SELECT a.client, a.client_id, a.id, a.type_id, a.user_id, a.title, rc.catid, "*" AS text, a.ctime AS created, "2" AS browsernav, IF( s.name != "", CONCAT("Type: ", t.name, " | " , " Section: ", s.name, " | " , " Category: ", GROUP_CONCAT( DISTINCT c.name SEPARATOR ", ") ), CONCAT("Type: ", t.name, " | " , " Section: ", GROUP_CONCAT( DISTINCT c.name SEPARATOR ", ") ) ) AS section FROM jos_js_res_record AS a LEFT JOIN jos_js_res_types AS t ON t.id = a.type_id LEFT JOIN jos_js_res_record_category AS rc ON rc.record_id = a.id LEFT JOIN jos_js_res_category AS c ON c.id = rc.catid LEFT JOIN jos_js_res_category AS s ON s.id = c.section_id LEFT JOIN jos_js_res_record_values AS rv ON rv.record_id = a.id LEFT JOIN jos_js_res_fields AS f ON f.id = rv.field_id WHERE ((a.title like "%lala"%" OR (rv.field_value like "%lala"%" AND f.searchable = 1)) AND a.type_id IN (2) AND f.published AND a.published = 1 AND c.published = 1) AND ((a.title like "%9815=8835%" OR (rv.field_value like "%9815=8835%" AND f.searchable = 1)) AND a.type_id IN (2) AND f.published AND a.published = 1 AND c.published = 1) GROUP BY a.id LIMIT 0, 50
Сразу задам второй вопрос: в параметре search ограничение 20 символов. Проверка происходит на стороне сервера. Есть пусти обхода?
SQLmap не видит, что параметр уязвим.
в 20 символов вектора не подобрать для вывода
 
Ответить с цитированием

  #1210  
Старый 11.04.2016, 09:50
semik
Guest
Сообщений: n/a
Провел на форуме:
3216

Репутация: 0
По умолчанию
Цитата:
Сообщение от yarbabin  
yarbabin said:
↑
в 20 символов вектора не подобрать для вывода
Спасибо, раскрутил через другой дырявый скрипт.
 
Ответить с цитированием
Ответ
Страница 121 из 296 « Первая < 2171111 117 118 119 120 121 122 123 124 125 131171221 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ