УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 98 из 296

Опции темы

Поиск в этой теме

Опции просмотра

#971

03.01.2016, 19:53

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от Konqi

Konqi said:
↑
что именно заюзать? вы видите там уязвимость?
по соседству есть Reflected XSS

Код:

Code:
http://www.maltatoday.com.mt/ui_frontend/

xss видел , нельзя выполнить код на стороне сайта, Насколько я понял он должен открывать картинку , если там правильно подсунуть то там возможен rfi наверное... Я ошибаюсь?

#972

03.01.2016, 20:04

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Отправить сообщение для Konqi с помощью ICQ

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
xss видел , нельзя выполнить код на стороне сайта, Насколько я понял он должен открывать картинку , если там правильно подсунуть то там возможен rfi наверное... Я ошибаюсь?

ошибаешься

#973

04.01.2016, 16:01

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от Konqi

Konqi said:
↑
ошибаешься

Окей. Спасибо.

#974

04.01.2016, 18:45

y6vmeq

Guest

Сообщений: n/a

Провел на форуме:
279

Репутация: 0

Люди нужен хелп. Есть доступ к админке, нужен доступ к БД. Думаю найти файлы конфигов через шелл. Залить шелл никак не получается.

В админке есть редактор CKEditor 3.2 (revision 5191) и есть самописный загрузчик картинок (по содержимому не проверяется, проверяет только расширение и размер, после залития сразу файл переименовывает). Через загрузчик картинок шелл с расширениями картинок заливается на ура. Но вот как заствить его выполниться я не знаю. Опыта очень мало в таких делах.

Так же в строке поиска (тоже в админке) можно сделать такую ошибку, но я не знаю возможно здесь сделать чтонибудь.

http://hkar.ru/FTyL

#975

04.01.2016, 23:07

kostea

Guest

Сообщений: n/a

Провел на форуме:
9857

Репутация: 0

Такая строка конфига как подключится

value="server=.\sqlexpress;database=ec*;user id=e**cms;password=**secb***

хост неуказан подключяюсь с шела,шелл на сервере

#976

05.01.2016, 16:52

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от kostea

kostea said:
↑
Такая строка конфига как подключится
value="server=.\sqlexpress;database=ec*;user id=e**cms;password=**secb***
хост неуказан подключяюсь с шела,шелл на сервере

localhost

#977

05.01.2016, 19:54

kostea

Guest

Сообщений: n/a

Провел на форуме:
9857

Репутация: 0

Цитата:

Сообщение от yarbabin

yarbabin said:
↑
localhost

Ну я так и зделал невкакую нехочет может минутка наидется?

#978

05.01.2016, 20:36

Heartofprogrammer

Guest

Сообщений: n/a

Провел на форуме:
315

Репутация: 0

Что можно сделать с этим http://avn.kstu.kg

Этот сайт предназначен для нашего университета. Там вся информация успеваемости студентов (Баллы, зачеты и т.д)

Хотел бы сделать с этим сайтом что-то, но не знаю что с ним можно сделать?

Для примера возьмем эту http://avn.kstu.kg/ReportServer/Pages/ReportViewer.aspx?/VUZ/s_f21_2&rs:Command=Render где описано ФИО студентов и ихние баллы.

#979

05.01.2016, 23:16

R3hab

Guest

Сообщений: n/a

Провел на форуме:
31545

Репутация: 6

.SpoilerTarget" type="button">Spoiler: site
http://www.fofv.org/page.php?id=2

Цитата:

Сообщение от None

Warning
: include(pages/content-2/../../../etc/passwd.php) [
function.include
]: failed to open stream: No such file or directory in
/nfs/c04/h06/mnt/180466/domains/fofv.org/html/page.php
on line
328
Warning
: include() [
function.include
]: Failed opening 'pages/content-2/../../../etc/passwd.php' for inclusion (include_path='.:/usr/local/php-5.3.29/share/pear') in
/nfs/c04/h06/mnt/180466/domains/fofv.org/html/page.php
on line
328

подскажите в какую сторону копать?