УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 124 из 296

124

Опции темы

Поиск в этой теме

Опции просмотра

#1231

15.04.2016, 19:40

.Light.

Guest

Сообщений: n/a

Провел на форуме:
65956

Репутация: 0

Цитата:

Сообщение от DarkCaT

DarkCaT said:
↑
Судя по тексту это скорее XPath инъекуция, о которой более подробоно можно почитать например на сайте OWASP или в блоге разора (ссылку прикладывать не буду, если надо сам найдешь.)

а есть софт под данную иньекцию?

#1232

15.04.2016, 19:54

Shubka75

Guest

Сообщений: n/a

Провел на форуме:
11851

Репутация: 30

Цитата:

Сообщение от .Light.

.Light. said:
↑
а есть софт под данную иньекцию?

Скульмап нормально крутит XPATH-инъекции.

#1233

17.04.2016, 02:54

Shubka75

Guest

Сообщений: n/a

Провел на форуме:
11851

Репутация: 30

Инклудятся ли логи при чтении через sql инъекцию?

#1234

17.04.2016, 04:35

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от Shubka75

Shubka75 said:
↑
Инклудятся ли логи при чтении через sql инъекцию?

как вы себе это представляете? нет

#1235

20.04.2016, 18:15

tiger_x

Guest

Сообщений: n/a

Провел на форуме:
7357

Репутация: 7

скуля union(select 1,2,3) срабатывает только с +--+ ,хотя union select 1,2,3' (без скобок) работает. Почему так происходит?

#1236

20.04.2016, 18:44

LETIFERUM

Guest

Сообщений: n/a

Провел на форуме:
13700

Репутация: 0

нашел скрипт на одном сайте типа site.com/check.php если просто перейти по нему то выводит это:

Цитата:

Сообщение от None

Notice: Undefined index: login in /var/www/***/check.php on line 5

требует логина..если запрос сделать site.com/check.php?login=admin выводит:

Цитата:

Сообщение от None

{"id":"1","login":"Admin"} это результат JSON

могут ли быть какие варианты?пробовал типа login=admin&pass и.т.п безрезультатно

#1237

21.04.2016, 14:44

semik

Guest

Сообщений: n/a

Провел на форуме:
3216

Репутация: 0

Хелп.

Есть расрученная скуль. File_priv="N" Двиг: джумла 1.5.15. Есть пароль админа, но, судя по информации из таблиц о плагинах - стоит JSecure и редиректит всегда на главную. Как можно посмотреть его секретный ключ? Все таблицы облазил - не нашел. Читал, что можно глянуть в XML файле конфига JSecure, но никак не могу это сделать через "LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'". Скажите, какие условия нужны для чтения файлов таким способом и как это реализуется?

#1238

21.04.2016, 16:06

powerOfthemind

Guest

Сообщений: n/a

Провел на форуме:
9212

Репутация: 1

Код:

Code:
http://www.gorobzor.ru/articles/sportzhizn/mir-v-ozhidanii-evro-2016-vo-francii-09-02-2016'

Вывод ошибки в title , возможно ли раскрутить? Пробовал sqlmap, без результата

#1239

21.04.2016, 19:02

tiger_x

Guest

Сообщений: n/a

Провел на форуме:
7357

Репутация: 7

Цитата:

Сообщение от semik

semik said:
↑
Хелп.
Есть расрученная скуль. File_priv="N" Двиг: джумла 1.5.15. Есть пароль админа, но, судя по информации из таблиц о плагинах - стоит JSecure и редиректит всегда на главную. Как можно посмотреть его секретный ключ? Все таблицы облазил - не нашел. Читал, что можно глянуть в XML файле конфига JSecure, но никак не могу это сделать через "LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'". Скажите, какие условия нужны для чтения файлов таким способом и как это реализуется?

Так если у тебя есть пароль админа в чем проблема? Заходи в админку joomla и заливай шелл.

#1240

22.04.2016, 03:17

semik

Guest

Сообщений: n/a

Провел на форуме:
3216

Репутация: 0

Цитата:

Сообщение от tiger_x

tiger_x said:
↑
Так если у тебя есть пароль админа в чем проблема? Заходи в админку joomla и заливай шелл.

Цитата:

Сообщение от None

стоит JSecure и редиректит всегда на главную

При вводе site.com/administrator/ редиректит на главную. Судя по всему JSecure плагин, который меняет адрес админки на site.com/administraor/?secret_key Вот этот самый секрет кей мне и нужен. Может, конечно, и htaccess жить мешает.. БД - MySql 5.1.66-log. В базе есть инфа о времени последнего входа админа - прочитать бы через скуль логи апача в это время - было бы шикарно, выявился бы линк админки, но запросам типа "LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'" выдает [WARNING] execution of custom SQL queries is only available when stacked queries are supported - уязвимый скрипт не позволяет такое выполнять.

Сервер не шаред - на айпишнике один сайт - phpmyadmin отсутствует. Все плагины уже проверил на паблик уязвимости - бесполезно Ну очень нужен шелл...