Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
15.04.2016, 19:40
|
|
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами:
8334326
Репутация:
0
|
|
Сообщение от DarkCaT
↑
Судя по тексту это скорее XPath инъекуция, о которой более подробоно можно почитать например на сайте OWASP или в блоге разора (ссылку прикладывать не буду, если надо сам найдешь.)
а есть софт под данную иньекцию?
|
|
|
15.04.2016, 19:54
|
|
Познающий
Регистрация: 24.09.2015
Сообщений: 35
С нами:
5598326
Репутация:
30
|
|
Сообщение от .Light.
↑
а есть софт под данную иньекцию?
Скульмап нормально крутит XPATH-инъекции.
|
|
|
|
17.04.2016, 02:54
|
|
Познающий
Регистрация: 24.09.2015
Сообщений: 35
С нами:
5598326
Репутация:
30
|
|
Инклудятся ли логи при чтении через sql инъекцию?
|
|
|
|
17.04.2016, 04:35
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от Shubka75
↑
Инклудятся ли логи при чтении через sql инъекцию?
как вы себе это представляете? нет
|
|
|
|
20.04.2016, 18:15
|
|
Новичок
Регистрация: 09.05.2015
Сообщений: 27
С нами:
5797046
Репутация:
7
|
|
скуля union(select 1,2,3) срабатывает только с +--+ ,хотя union select 1,2,3' (без скобок) работает. Почему так происходит?
|
|
|
|
20.04.2016, 18:44
|
|
Познающий
Регистрация: 03.04.2016
Сообщений: 43
С нами:
5321846
Репутация:
0
|
|
нашел скрипт на одном сайте типа site.com/check.php если просто перейти по нему то выводит это:
Сообщение от None
Notice: Undefined index: login in /var/www/***/check.php on line 5
требует логина..если запрос сделать site.com/check.php?login=admin выводит:
Сообщение от None
{"id":"1","login":"Admin"} это результат JSON
могут ли быть какие варианты?пробовал типа login=admin&pass и.т.п безрезультатно |
|
|
|
21.04.2016, 14:44
|
|
Новичок
Регистрация: 06.12.2013
Сообщений: 10
С нами:
6544406
Репутация:
0
|
|
Хелп.
Есть расрученная скуль. File_priv="N" Двиг: джумла 1.5.15. Есть пароль админа, но, судя по информации из таблиц о плагинах - стоит JSecure и редиректит всегда на главную. Как можно посмотреть его секретный ключ? Все таблицы облазил - не нашел. Читал, что можно глянуть в XML файле конфига JSecure, но никак не могу это сделать через "LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'". Скажите, какие условия нужны для чтения файлов таким способом и как это реализуется?
|
|
|
|
21.04.2016, 16:06
|
|
Познающий
Регистрация: 31.07.2015
Сообщений: 41
С нами:
5677526
Репутация:
1
|
|
Код:
http://www.gorobzor.ru/articles/sportzhizn/mir-v-ozhidanii-evro-2016-vo-francii-09-02-2016'
Вывод ошибки в title , возможно ли раскрутить? Пробовал sqlmap, без результата |
|
|
|
21.04.2016, 19:02
|
|
Новичок
Регистрация: 09.05.2015
Сообщений: 27
С нами:
5797046
Репутация:
7
|
|
Сообщение от semik
↑
Хелп.
Есть расрученная скуль. File_priv="N" Двиг: джумла 1.5.15. Есть пароль админа, но, судя по информации из таблиц о плагинах - стоит JSecure и редиректит всегда на главную. Как можно посмотреть его секретный ключ? Все таблицы облазил - не нашел. Читал, что можно глянуть в XML файле конфига JSecure, но никак не могу это сделать через "LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'". Скажите, какие условия нужны для чтения файлов таким способом и как это реализуется?
Так если у тебя есть пароль админа в чем проблема? Заходи в админку joomla и заливай шелл.
|
|
|
|
22.04.2016, 03:17
|
|
Новичок
Регистрация: 06.12.2013
Сообщений: 10
С нами:
6544406
Репутация:
0
|
|
Сообщение от tiger_x
↑
Так если у тебя есть пароль админа в чем проблема? Заходи в админку joomla и заливай шелл.
Сообщение от None
стоит JSecure и редиректит всегда на главную
При вводе site.com/administrator/ редиректит на главную. Судя по всему JSecure плагин, который меняет адрес админки на site.com/administraor/?secret_key Вот этот самый секрет кей мне и нужен. Может, конечно, и htaccess жить мешает.. БД - MySql 5.1.66-log. В базе есть инфа о времени последнего входа админа - прочитать бы через скуль логи апача в это время - было бы шикарно, выявился бы линк админки, но запросам типа "LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'" выдает [WARNING] execution of custom SQL queries is only available when stacked queries are supported - уязвимый скрипт не позволяет такое выполнять.
Сервер не шаред - на айпишнике один сайт - phpmyadmin отсутствует. Все плагины уже проверил на паблик уязвимости - бесполезно Ну очень нужен шелл...
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
