Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1757 из 2438

1757

Опции темы

Поиск в этой теме

Опции просмотра

#17561

11.07.2011, 18:37

Sloneny

Новичок

Регистрация: 08.03.2010

Сообщений: 0

С нами: 8515014

Репутация: 0

Вопрос про способ заливки шелла

Есть вот такой тип админки, http://www.whatshappening.sg/admin

В ТЕМЕ НЕЛЬЗЯ ПОСТИТЬ ЛОГИНЫ И ПАРОЛИ ВО ИЗБЕЖАНИЕ ДЕФЕЙСОВ

прошу прощения,

тогда вот ссылка на продукт(календарь Helios Calendar )

http://www.refreshmy.com/documentation/?title=Helios

может кто сталкивался с таким?

Как ни старался, не могу придумать как залить туда шелл

Требуется помощь.

#17562

13.07.2011, 00:20

pirat0

Познающий

Регистрация: 16.01.2011

Сообщений: 71

С нами: 8063606

Репутация: -1

помогите заюзать скулю, чет у меня не пляшет ниче

http://www.czechstreets.com/?p=tour&start=5'

#17563

13.07.2011, 00:37

FlaktW

Участник форума

Регистрация: 19.08.2009

Сообщений: 115

С нами: 8803961

Репутация: 8

Цитата:

Сообщение от pirat0

помогите заюзать скулю, чет у меня не пляшет ниче
http://www.czechstreets.com/?p=tour&start=5'

Заюзать скулю, не удастся

#17564

13.07.2011, 00:38

pirat0

Познающий

Регистрация: 16.01.2011

Сообщений: 71

С нами: 8063606

Репутация: -1

Цитата:

Сообщение от FlaktW

Заюзать скулю, не удастся

почему??

там в конец кода каким то чудесним образом попадает 7, как ее убрать??

#17565

13.07.2011, 00:39

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от pirat0

помогите заюзать скулю, чет у меня не пляшет ниче
http://www.czechstreets.com/?p=tour&start=5'

Там нет уязвимости, переменная start попадает в значение LIMIT, а LIMIT в свою очередь стоит после ORDER BY. В таком варианте провести инъекцию не возможно.

#17566

13.07.2011, 04:42

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,168

С нами: 9642449

Репутация: 606

http://urban-alumni.asci.org.in/news-details.php?id=16+union+select+1,2,3,5,6--

Есть че для обхода WAF?

#17567

13.07.2011, 05:26

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от попугай

http://urban-alumni.asci.org.in/news-details.php?id=16+union+select+1,2,3,5,6--
Есть че для обхода WAF?

прогнался ручками не че не получается, запустил в хэвиджь определил как блинд и подобрал БД, дальше не стал крутить...

P.S.: DB: fullhyd_ascicug

#17568

13.07.2011, 13:08

Sc0rpi0n

Новичок

Регистрация: 23.02.2010

Сообщений: 3

С нами: 8534431

Репутация: 76

Такая ситуация. если оч много таблиц в бд. а мне надо вывести таблицы типа users, passwords. они могу похоже называтся. я забыл как там при помощи LIKE вывести таблицу название похожее например на passwords

#17569

13.07.2011, 13:39

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от Sc0rpi0n

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]SELECT column_name FROM information_schema[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]columns WHERE column_name LIKE[/COLOR][COLOR="#DD0000"]'%pas%'[/COLOR][/COLOR]

#17570

14.07.2011, 03:55

expupkin

Новичок

Регистрация: 15.01.2010

Сообщений: 7

С нами: 8590019

Репутация: 0

Часто натыкабсь на такие ошибки , скажите есть тут уязвимость или нет ? И если есть то как её использовать ?

Код HTML:

http://engineer.asu.edu/feed-item?page=7

Страница 1757 из 2438

1757

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)

Быстрый переход