ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу [Задай Вопрос - Получи Ответ]
   
Ответ
Страница 16 из 86 « Первая < 6 12 13 14 15 16 17 18 19 20 2666 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #151  
Старый 07.06.2009, 06:53
hookman
Познающий
Регистрация: 16.02.2009
Сообщений: 45
С нами: 9069151

Репутация: 66
По умолчанию
Цитата:
Сообщение от Noker  
Подскажите рабочий эксплоит для версии Joomla 1.0.13.Или есть какие нибуть актуальные баги для этой версии?
Уязвимости джумлы больше зависят от компонентов которые в ней установлены чем от версии, имхо. ищи баги в компонентах.
 
Ответить с цитированием

  #152  
Старый 09.06.2009, 07:00
hookman
Познающий
Регистрация: 16.02.2009
Сообщений: 45
С нами: 9069151

Репутация: 66
По умолчанию
Сижу ковыряю джумлу. Вродь как что то есть в модуле com_exitpoll.
при запросе
Код:
index.php?option=com_exitpoll&task=results&id=1/**/order/**/by/**/1/*
 ошибок нет, слепой тоже вроди нету.
при запросе
Код:
index.php?option=com_exitpoll&task=results&id=-1/**/order/**/by/**/1/*
 Выдаёт ошибку следующего вида
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near \'\' at line 4 SQL=SELECT IF ((resfrom <= \'2009-06-09\' OR resfrom=\'0000-00-00 00:00:00\') AND\n (resto >= \'2009-06-09\' OR resto=\'0000-00-00 00:00:00\')\n , 1 , 0) AS shw_result\n FROM pros_exitpoll WHERE id=   далее поидее должен ити -1, но там кнопочка стоит и видать -1 просто невидно
если это поможет вот этот эрор из исходника страницы
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near \'\' at line 4 SQL=SELECT IF ((resfrom <= \'2009-06-09\' OR resfrom=\'0000-00-00 00:00:00\') AND\n								 		 (resto >= \'2009-06-09\' OR resto=\'0000-00-00 00:00:00\')\n								 		 , 1 , 0) AS shw_result\n								FROM pros_exitpoll WHERE id=<input class="button" type="button" value="Продолжить" onclick="window.history.go(-1);" />
Собсно подскажите чё с этим можно сделать ибо я в потерях.
 
Ответить с цитированием

  #153  
Старый 14.06.2009, 15:14
AGRESOR
Новичок
Регистрация: 06.07.2008
Сообщений: 24
С нами: 9394183

Репутация: 0
По умолчанию
Доброе время суток всем . Народ как залить шел через админку в dle 7.5 ?
 
Ответить с цитированием

  #154  
Старый 14.06.2009, 21:38
KaZ@NoVa
Постоянный
Регистрация: 05.07.2008
Сообщений: 555
С нами: 9394886

Репутация: 1467


По умолчанию
Цитата:
Сообщение от AGRESOR  
Доброе время суток всем . Народ как залить шел через админку в dle 7.5 ?
Если у хостига стоит антивир, то это бесполезно... так как шел в любой форме воспринимать как троян...
А вообще попробуй его подгрузить как картинку если есть такая возможность..

вот здесь искал??
http://damagelab.org/lofiversion/index.php?t=16780
 
Ответить с цитированием

  #155  
Старый 15.06.2009, 19:43
MaXoH999
Новичок
Регистрация: 06.06.2009
Сообщений: 2
С нами: 8911646

Репутация: 0
По умолчанию
Подскажите, пожалуйста, как можно поменять chmod на сайтах, взломанных с помощью shellа? Мало, кто сейчас ставит права 777, тем более на главный файл index.php. Шелл (c99 или r57) заливаю с помощью уязвимостей, но практически ничего не могу сделать из-за прав, а права не хотят меняться. Может есть какой способ их поменять, может с помощью другой утилиты или шелла?
 
Ответить с цитированием

  #156  
Старый 15.06.2009, 19:56
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
С нами: 9837719

Репутация: 466
По умолчанию
MaXoH999 если с шеллом не хотять менятся права то иши какойнить сплоит рутовый!
 
Ответить с цитированием

  #157  
Старый 15.06.2009, 21:20
hookman
Познающий
Регистрация: 16.02.2009
Сообщений: 45
С нами: 9069151

Репутация: 66
По умолчанию
Подскажите как залить шел в админке mambo 4.0.14 Stable.
мамботы, компоненты, модули... обично такип образом заливал, но в данной версии такого вообще нет.
 
Ответить с цитированием

  #158  
Старый 16.06.2009, 01:57
MaXoH999
Новичок
Регистрация: 06.06.2009
Сообщений: 2
С нами: 8911646

Репутация: 0
По умолчанию
Цитата:
Сообщение от Rubaka  
MaXoH999 если с шеллом не хотять менятся права то иши какойнить сплоит рутовый!
А ещё кроме этого есть какой-нибудь способ поменять права или узнать фтп логин и пароль?
Хорошо и ещё...если я знаю логин и пароль к phpmyadmin, то с помощью этого как-нибудь рут-доступ можно поставить "гостю"?
 
Ответить с цитированием

  #159  
Старый 16.06.2009, 11:23
Dark_cracker
Познающий
Регистрация: 29.05.2009
Сообщений: 55
С нами: 8922379

Репутация: 7
Post
Цитата:
или узнать фтп логин и пароль?
Ищи через шелл файлы-логи на серваке может там чё нить нароешь, и ещё посмотри этот файл etc/shadow (если есть права).
 
Ответить с цитированием

  #160  
Старый 16.06.2009, 12:46
geforse
Постоянный
Регистрация: 02.03.2008
Сообщений: 893
С нами: 9574565

Репутация: 712


По умолчанию
Как сбрутить хеши из WordPress'a ?
На hashcracking.info пишет: Тип хеша неопределен!

Код:
nastenka:$P$BeNvbpquWaaYZX6ABx9utk0w98Arms1
malina:$P$BMYngcoKyKOIClacElYGOQWPVJZoLN/
SergioXII:$P$BGu3dg5kiEabt9sPLXYocMn8FanUhT1
 
Ответить с цитированием
Ответ
Страница 16 из 86 « Первая < 6 12 13 14 15 16 17 18 19 20 2666 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Задай Вопрос - Получи Ответ] ZAMUT Уязвимости CMS / форумов 316 08.06.2010 09:56
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости. Обсуждения. 4 07.07.2006 16:53
Простой вопрос про сниффер errou PHP 15 30.01.2006 20:54



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.