Вопрос по phpAdsNew

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Вопрос по phpAdsNew

Опции темы

Поиск в этой теме

Опции просмотра

Вопрос по phpAdsNew

29.10.2007, 00:29

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

С нами: 10172486

Репутация: 874

Вопрос по phpAdsNew

Помогите разобраться как правильно составить запрос используя уязвимость в phpAdsNew.
Описание уязвимости можно прочитать тут http://securityvulns.ru/Hdocument559.html.
Я не совсем понимаю как можно выполнить произвольный скуль запрос. Т.е. что нужно подставить в sessionid? И где можно будет увидеть результат?
Спасибо.

𝕏 Twitter Reddit Telegram Копировать ссылку

29.10.2007, 03:28

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

мдя, я тоже не понял, что нужно подставить в функцию phpAds_SessionDataDestroy()

можно конечн удалить сессию

а вот функция
phpAds_SessionDataFetch()
тоже уязвима, и вней используется конструкция select

только я не нашел, где используется эта функция

ага... нашел
она в /admin/index.php используется
вернее не в нем, а в lib-permissions.inc.php который инклюдится в config.php и в index.php

...вот погуглил и нашел Тут описалово

смысл в том, что в в плюхах есть переменная sessionID
ее значение изменяешь на свой скуль запрос, пример из статьи этой:

Код:

sessionID=adsds'/**/UNION/**/SELECT admin_pw from phpads_config
into outfile "/var/www/blah.txt"/*

__________________
Карфаген должен быть разрушен...

29.10.2007, 04:22

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

С нами: 10172486

Репутация: 874

Спасибо, так гораздо понятнее. Буду пробовать, а там посмотрим

30.10.2007, 00:16

m0nzt3r

ветеран

Регистрация: 22.06.2004

Сообщений: 2,128

С нами: 11517446

Репутация: 2258

Для кого создана - http://forum.antichat.ru/thread46016.html - эта тема?

__________________

Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ВОПРОС ЗНАТОКАМ	Hrust	Болталка	12	23.01.2005 19:31

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход