Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 944 из 2438

944

Опции темы

Поиск в этой теме

Опции просмотра

#9431

17.10.2009, 19:44

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Есть сервер MySQL
И сервер на котором стоит сайт, он может выводить/вводить данные из/в БД

1)Как можно на сервер с сайтом залить шелл через MySQL
2)Может можно прописать что-то в БД чтоб сайт вывел шелл читая это из БД

PS заливки файлов нет на сайте

#9432

17.10.2009, 19:50

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Если file_priv = Y и есть путь к корню, то

Код:

SELECT '<?php echo "shellcode"; ?>' FROM table_name INTO OUTFILE '/full/path/to/dir/shell.php'

#9433

17.10.2009, 19:56

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Цитата:

Сообщение от mailbrush

Если file_priv = Y и есть путь к корню, то

Код:

SELECT '<?php echo "shellcode"; ?>' FROM table_name INTO OUTFILE '/full/path/to/dir/shell.php'

Если даже и так то он зальёт на сервер с БД
Я обращаюсь к БД напрямую а не через инъекцию

#9434

17.10.2009, 20:08

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Byrger, а разве есть разница, что со скули, что напрямую? о_0

#9435

17.10.2009, 20:20

jecka3000

Постоянный

Регистрация: 15.03.2008

Сообщений: 441

С нами: 9555536

Репутация: 95

у меня следующий вопрос. Есть скуля, версия БД =4. Там нет informatio_shcema. Следовательно поиск имен таблиц и т.д. превращается в полный геморр(лично для меня это так)). Можно ли автоматизировать этот процесс? Кроме использования сипта?

#9436

17.10.2009, 20:23

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Цитата:

Сообщение от Tigger

Byrger, а разве есть разница, что со скули, что напрямую? о_0

Нуу... понимаешь что база и сайт на разных машинах.

#9437

17.10.2009, 20:25

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от jecka3000

Ручной брут, либо скрипты юзай...

#9438

17.10.2009, 20:45

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Единственное что я думаю можно сделать в моём случае

1)ЧТоб сайт прочитал из БД шелл и заинклудил его к себе
2)Чтоб сайт отрыл шелл который находится на сервере с MySQL

#9439

17.10.2009, 22:33

aka_k4

Участник форума

Регистрация: 05.02.2009

Сообщений: 133

С нами: 9084779

Репутация: 86

На сайте, при вводе символа ' в строку с логеном, выскакевает следующее сообщение:

Цитата:

1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''' at line 1

select * from customers where customers_email_address='''

[TEP STOP]

Стандартные пути раскрутки - не приводят ни к чиму. Как быть?
Строка урла при это выглядет так:

saita.net/login.php?action=process&osCsid=8951e68c4h7e10jg70 cdgghqc3

кто падскажет?

#9440

17.10.2009, 23:28

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

1,2,3

Страница 944 из 2438

944

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 16 (пользователей: 0 , гостей: 16)

Быстрый переход