УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 258 из 296

258

Опции темы

Поиск в этой теме

Опции просмотра

#2571

26.03.2019, 20:31

exT1ma4ka

Новичок

Регистрация: 12.05.2010

Сообщений: 10

Провел на форуме:
37183

Репутация: 0

@Gorbachev там кавычки запрещены. но товарищ @BabaDook верно напомнил, проблемы нет более.

#2572

01.04.2019, 03:02

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Есть CRLF хочу выполнить XSS но и за ответа 302 ничего не выходит, что делать?

#2573

02.04.2019, 00:32

Jimio

Guest

Сообщений: n/a

Провел на форуме:
8218

Репутация: 0

Лью шелл, когда заходишь на него, вводишь пасс, и получаешь пустую страницу или 503 код

WAF? Как можно обойти?

#2574

02.04.2019, 01:13

Тот_самый_Щуп

Guest

Сообщений: n/a

Провел на форуме:
47768

Репутация: 119

Цитата:

Сообщение от Jimio

Jimio said:
↑
Лью шелл, когда заходишь на него, вводишь пасс, и получаешь пустую страницу или 503 код
WAF? Как можно обойти?

Частенько такие траблы из за упаковки шелла, пробуйте другие шеллы, античат одобряе

#2575

02.04.2019, 08:54

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Octavian

Octavian said:
↑
Есть CRLF хочу выполнить XSS но и за ответа 302 ничего не выходит, что делать?

Действовать нужно в зависимости от места внедрения. Если выше стоит легитимный Location, то известных способов в паблике нет. Бывают различные контексты и в зависимости от бекенда попадаются варианты с возможностью обхода, но нужно ресёчить. Как вариант, если ещё не видел, ознакомиться с этим райтапом https://habr.com/ru/company/pt/blog/247709/.

Цитата:

Сообщение от Jimio

Похоже на проблему WSO2 с PHP7, нужно выпилить set_magic_quotes_runtime.

#2576

02.04.2019, 19:12

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

Провел на форуме:
23906

Репутация: -5

Можете пожалуйста подсказать по данной sql-injection:

Код:

Code:
igum.com.ua/index.php?route=product/search_auto&tab=all_tire&height=5&diameter=6&season=%D0%B2%D1%81%D0%B5%D1%81%D0%B5%D0%B7%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F&type=%D0%B2%D0%BD%D0%B5%D0%B4%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D0%B8%D0%BA&brand=68&autotype=all&width=1

Параметр: width

Через sqlmap не удалось что с тамперами, что без

Пробовал в ручную, но так и не сообразил как обойти и что конкретно фильтруется

обратил внимание что фильтрует AND, OR и что то еще =( хотя могу ошибаться

Может кто-то уже сталкивался с WAF'ом данного хостера( hostsila

А то уже третий хост попадается этот и как в стену((

#2577

02.04.2019, 19:26

Jimio

Guest

Сообщений: n/a

Провел на форуме:
8218

Репутация: 0

Цитата:

Сообщение от crlf

crlf said:
↑
Похоже на проблему WSO2 с PHP7, нужно выпилить
set_magic_quotes_runtime
.

Запаковал нормально и все заработало. Спасибо.

#2578

03.04.2019, 18:47

auth_root

Новичок

Регистрация: 01.02.2010

Сообщений: 12

Провел на форуме:
52455

Репутация: 18

Есть os command inj в пост запросе, выводит uname -a : "Linux web***.******.com 2.6.32-696.16.1.el6.x86_64 #1 SMP Wed Nov 15 16:51:15 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux""

pwd выводит норм полный путь.

ls -la выводит только первый файл "-rw-r--r--. 1 try_home try_home 25 2018-11-11 12:27 index.php" хотя файлов в дире много.

И так из любой папки, только один показывает.

wget и curl ничего не качают, хотя они установлены и работают (м.б. нет прав у меня?) файлы создавать не могу, читать не могу...

cat "filename" показывает только последнюю строчку файла, "?>", если я пытаюсь с флагом -b, то показывает кол-во строк в файле и все. =(

cat /etc/passwd -> "oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin" Тоже блин одна строка.

whoami говорит что я daemon (= Чего делать то?

Никакие файлы ни прочитать полностью, ни отредактировать не могу. echo >> тоже не работает.

Нету скилла.

Прошу помощи, куда копнуть.

Премного благодарен.

#2579

03.04.2019, 20:16

BillyBons

Guest

Сообщений: n/a

Провел на форуме:
58046

Репутация: 13

Цитата:

Сообщение от auth_root

auth_root said:
↑
Есть os command inj в пост запросе, выводит uname -a : "Linux web***.******.com 2.6.32-696.16.1.el6.x86_64 #1 SMP Wed Nov 15 16:51:15 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux""
pwd выводит норм полный путь.
ls -la выводит только первый файл "-rw-r--r--. 1 try_home try_home 25 2018-11-11 12:27 index.php" хотя файлов в дире много.
И так из любой папки, только один показывает.
wget и curl ничего не качают, хотя они установлены и работают (м.б. нет прав у меня?) файлы создавать не могу, читать не могу...
cat "filename" показывает только последнюю строчку файла, "?>", если я пытаюсь с флагом -b, то показывает кол-во строк в файле и все. =(
cat /etc/passwd -> "oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin" Тоже блин одна строка.
whoami говорит что я daemon (= Чего делать то?
Никакие файлы ни прочитать полностью, ни отредактировать не могу. echo >> тоже не работает.
Нету скилла.
Прошу помощи, куда копнуть.
Премного благодарен.

Конвейер | работает ? С ним можно и списки файлов, и содержимое построчно перебрать.