HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1241  
Старый 22.04.2016, 06:44
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию

если именно этот плагин попробуй поискать jos_plugins и там System - jSecure Authentication там должен быть key=твое секретное слово
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #1242  
Старый 22.04.2016, 08:06
semik
Guest
Сообщений: n/a
Провел на форуме:
3216

Репутация: 0
По умолчанию

Цитата:
Сообщение от shell_c0de  
shell_c0de said:

если именно этот плагин попробуй поискать jos_plugins и там System - jSecure Authentication там должен быть key=твое секретное слово
Смотрел - нету.

131 0 System - jsecure 0 system 0 jsecure 7 1 0 0000-00-00 00:00:00

Вот строка. Key параметра нет. published - 1 - значит плагин активен.
 
Ответить с цитированием

  #1243  
Старый 23.04.2016, 05:32
tiger_x
Guest
Сообщений: n/a
Провел на форуме:
7357

Репутация: 7
По умолчанию

Цитата:
Сообщение от powerOfthemind  
powerOfthemind said:

Код:
Code:
http://www.gorobzor.ru/articles/sportzhizn/mir-v-ozhidanii-evro-2016-vo-francii-09-02-2016'
Вывод ошибки в title , возможно ли раскрутить? Пробовал sqlmap, без результата
Сайт вобще весь дырявый. Мне лично было проще раскрутить

Код:
Code:
http://www.gorobzor.ru/vibor2012/validEmail.php?Email='
 
Ответить с цитированием

  #1244  
Старый 30.04.2016, 12:52
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

Есть сайт, заходя в админку не подгружает картинки и js, из-за того что коряво настроен код админки или что то намутили админы.

Тоесть пытается подгрузить данные по пути admin.site.com, которого же не существует ( существует, но при переходе на него перебрасывает на основной на главную).

При изменении исходного когда с http://admin.site.com/media... на обычный http://site.com/media... все грузит и показывает как надо.

Нужно сделать как то это автоматически, без ручного исправления кода каждый раз, какие есть варианты? с hosts не получается ничего.
 
Ответить с цитированием

  #1245  
Старый 30.04.2016, 13:35
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от Br@!ns  
Br@!ns said:

Есть сайт, заходя в админку не подгружает картинки и js, из-за того что коряво настроен код админки или что то намутили админы.
Тоесть пытается подгрузить данные по пути admin.site.com, которого же не существует ( существует, но при переходе на него перебрасывает на основной на главную).
При изменении исходного когда с
http://admin.site.com/media
... на обычный
http://site.com/media
... все грузит и показывает как надо.
Нужно сделать как то это автоматически, без ручного исправления кода каждый раз, какие есть варианты? с hosts не получается ничего.
например так:

http://savepic.ru/9556558.png

а почему с hosts не выходит?
 
Ответить с цитированием

  #1246  
Старый 30.04.2016, 13:45
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

Цитата:
Сообщение от yarbabin  
yarbabin said:

например так:
http://savepic.ru/9556558.png
а почему с hosts не выходит?
Просто неработает, непонятно. мб потому как при заходе на ип адрес сайт не открывает.

А что за плагин такой?
 
Ответить с цитированием

  #1247  
Старый 30.04.2016, 14:06
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от Br@!ns  
Br@!ns said:

Просто неработает, непонятно. мб потому как при заходе на ип адрес сайт не открывает.
А что за плагин такой?
burp suite же
 
Ответить с цитированием

  #1248  
Старый 30.04.2016, 14:30
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

может плагин какой есть для фф под это дело? с burp suite непоулчается
 
Ответить с цитированием

  #1249  
Старый 02.05.2016, 22:10
Octavian
Guest
Сообщений: n/a
Провел на форуме:
97114

Репутация: 24
По умолчанию

Заливаю шел через картинку пропускает но сохраняет под имени file. точка в конец как обоити ? + пишет Невозможно получить длину и ширину изображения
 
Ответить с цитированием

  #1250  
Старый 14.08.2016, 13:50
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

Неподскажите, можно ли через phpmyadmin коннектиться к произвольному серверу, как в админере? без дополнительных настроек в /setup/ ?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ