sql в ProFTPD

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
sql в ProFTPD

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

20.04.2005, 13:04

Майор

Постоянный

Регистрация: 24.10.2004

Сообщений: 583

С нами: 11338946

Репутация: 300

Цитата:

Сообщение от nerezus

Как же это ты так смог? =)
юзай так:
perl script.pl server query

вот так и пушу :

Код:

C:\perl\bin>perl.exe 1.pl 207.248.240.118 SELECT user_password FROM forum_users;

Proof Of Concept Sql Inject on ProFTPD
Usage: perl poc-sqlftp <target> [1=Alternate query]


C:\perl\bin>

.........

зы ip изменён

#12

20.04.2005, 14:17

nerezus

Флудер

Регистрация: 12.08.2004

Сообщений: 3,792

С нами: 11444066

Репутация: 2290

начни так:

#!/usr/bin/perl
use IO::Socket;
print "\nInput your IP: ";
my $server = <stdin>;
chop ($server);
print "\nInput your query: ";
my $query = <stdin>;
chop ($query);

и в середине замени print "Sent query to $ARGV[0]\n"; на print "Sent query to $server\n";

Последний раз редактировалось nerezus; 20.04.2005 в 14:20..

#13

20.04.2005, 19:49

Майор

Постоянный

Регистрация: 24.10.2004

Сообщений: 583

С нами: 11338946

Репутация: 300

хорошо к серверу он уже конектится

Код:

C:\perl\bin>2.pl

Input your IP: 207.248.240.118

Input your query: SELECT user_password FROM phpbb_users
220 ProFTPD 1.2.8 Server (NewAge FTP Server) [serv.ru]
331 Password required for ')UNION.
530 Login incorrect.
Sent query to  207.248.240.118
[------- Sql Inject Unable

Наверно запрос у меня не правельный ?
или дыру каким то макаром прикрыли

#14

20.04.2005, 21:05

nerezus

Флудер

Регистрация: 12.08.2004

Сообщений: 3,792

С нами: 11444066

Репутация: 2290

>или дыру каким то макаром прикрыли
если учитывать возраст сплоита

Последний раз редактировалось nerezus; 20.04.2005 в 21:09..

#15

20.04.2005, 21:29

Майор

Постоянный

Регистрация: 24.10.2004

Сообщений: 583

С нами: 11338946

Репутация: 300

лан спасибо запомощь!, буду подругому ковырять

#16

12.05.2005, 12:17

m0nzt3r

ветеран

Регистрация: 22.06.2004

Сообщений: 2,130

С нами: 11517446

Репутация: 2258

Цитата:

Сообщение от Майор

вот так и пушу :

Код:

C:\perl\bin>perl.exe 1.pl 207.248.240.118 SELECT user_password FROM forum_users;

Proof Of Concept Sql Inject on ProFTPD
Usage: perl poc-sqlftp <target> [1=Alternate query]


C:\perl\bin>

.........

зы ip изменён

вот когда так пишет т.е. скрипт не запускается это означает что не все или неправильный параметры передал ты скрипту.А так если анейбл то значит дырки нету =)))

__________________

Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze

#17

12.07.2006, 21:32

ПсиХ

Новичок

Регистрация: 13.01.2006

Сообщений: 8

С нами: 10696505

Репутация: 2

А не подскажете что писать в query ?

#18

12.07.2006, 22:29

zeppe1in

Постоянный

Регистрация: 12.07.2006

Сообщений: 327

С нами: 10437270

Репутация: 117

Цитата:

Сообщение от Майор

вот так и пушу :

Код:

C:\perl\bin>perl.exe 1.pl 207.248.240.118 SELECT user_password FROM forum_users;

Proof Of Concept Sql Inject on ProFTPD
Usage: perl poc-sqlftp <target> [1=Alternate query]


C:\perl\bin>

так ты передаёш скрипту не два, а пять параметров. Запрос надо в кавычки.

#19

12.07.2006, 22:55

nerezus

Флудер

Регистрация: 12.08.2004

Сообщений: 3,792

С нами: 11444066

Репутация: 2290

уууууууу.... охренологи(археологи)... )) тему подняли полуторолетнюю ))

#20

12.07.2006, 23:20

ПсиХ

Новичок

Регистрация: 13.01.2006

Сообщений: 8

С нами: 10696505

Репутация: 2

Ну дык Интересно ))) Я вот некоторые нюансы не понимаю, а объяснить некому(((

Например: ччто именно я должен вводит в query при использование эксплоита :?

как узнать в какой категории (название) хранится пароль, или логинн пользователя ?

Последний раз редактировалось ПсиХ; 13.07.2006 в 21:18..

Страница 2 из 2

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход