Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 794 of 1207
  1. noviyuser

    noviyuser Member

    Joined:
    18 Nov 2010
    Messages:
    645
    Likes Received:
    18
    Reputations:
    6
    mysql 5 версия

    выводимые поля 2 и 3

    не выводит
    не выводит
    тоже не выводит

    group_concat, concat пробовал
    из другой любой кроме ibf_members выводит данные, как обойти?
     
    #15861 noviyuser, 12 Jan 2011
    Last edited: 12 Jan 2011
  2. Seravin

    Seravin Active Member

    Joined:
    25 Nov 2009
    Messages:
    475
    Likes Received:
    190
    Reputations:
    221
    мб написать count(password) и увидеть 0? если всё таки с group_concat не прокатило
     
    #15862 Seravin, 12 Jan 2011
  3. Modex

    Modex Banned

    Joined:
    10 Jan 2011
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Есть сайтик www.mirdoors.ru на сервере лежит еще 27 разных сайтов, требуется как нить порутать сервак , нашел на 4 сайтах SQL,и file_priv нету, что можно сделать ?
     
    #15863 Modex, 13 Jan 2011
  4. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    я так понимаю что шeлл у тебя там есть , если ты предлагаешь порутать , и если порутать то давай в студию uname -a
     
    #15864 Gorev, 13 Jan 2011
    1 person likes this.
  5. h00lyshit!

    h00lyshit! [From Nobody To Root]

    Joined:
    10 Sep 2009
    Messages:
    289
    Likes Received:
    290
    Reputations:
    195
    Через админку заливайся, раз прав нет.
    Как зальешься, тебе сюда /thread235697.html
     
    #15865 h00lyshit!, 13 Jan 2011
  6. noviyuser

    noviyuser Member

    Joined:
    18 Nov 2010
    Messages:
    645
    Likes Received:
    18
    Reputations:
    6
    в SQLI Helper - Blind Dump есть поле Keyword True что оно означает и что нужно туда писать, для Joomla например
     
    #15866 noviyuser, 13 Jan 2011
  7. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,022
    Likes Received:
    524
    Reputations:
    935
    Вообще в софте подобного рода поле Keyword обозначает слово, которое возвращается из запроса в случае TRUE и в случае FALSE,

    например
    http://site/bug?id=1 (в титле выводит "Article 1")
    http://site/bug?id=1+and+1=1 (в титле выводит "Article 1")
    http://site/bug?id=1+and+1=0 (в титле ничего не выводит)

    тогда в этом случае слово "Article 1" будет значением для Keyword
     
    _________________________
    #15867 Expl0ited, 13 Jan 2011
    Last edited: 13 Jan 2011
    2 people like this.
  8. noviyuser

    noviyuser Member

    Joined:
    18 Nov 2010
    Messages:
    645
    Likes Received:
    18
    Reputations:
    6
    А обязательно в титле брать значени Keyword-а
    или можно любое значение которое исчезает на странице?
     
    #15868 noviyuser, 13 Jan 2011
  9. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,022
    Likes Received:
    524
    Reputations:
    935
    Необязательно, значение Keyword это выводимые из БД данные
     
    _________________________
    #15869 Expl0ited, 13 Jan 2011
  10. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Вообщем наковырял паролей (хешей),но они все вот такие:(сайт пакистанский)
    superadmin:С/FSсЅБvрЛґЈѓЊУ N$Ї
    <~;·{

    ѼЕ*?ВЁ1½îî:FВђВ°вЂ*Вё2¥›ÞìgæXgГ†q

    ’ºÉ,В*)f•K=ГїB»ÈR+ZГҐЕёГЈВЁГ‡RГ„ЕЎZJØd

    как их можно привести в нормальный вид и можно ли?
     
    #15870 valyka80, 13 Jan 2011
  11. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,022
    Likes Received:
    524
    Reputations:
    935
    А подробнее?
    Чем наковырял, откуда, каким образом?
     
    _________________________
    #15871 Expl0ited, 13 Jan 2011
  12. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Прогой Havij
     
    #15872 valyka80, 13 Jan 2011
  13. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,022
    Likes Received:
    524
    Reputations:
    935
    попробуй unhex(hex(column-name))
     
    _________________________
    #15873 Expl0ited, 13 Jan 2011
  14. Modex

    Modex Banned

    Joined:
    10 Jan 2011
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    http://www.mirdoors.ru/login.php?link= А возможно ли тут что то сделать ?
     
    #15874 Modex, 13 Jan 2011
  15. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Так базу найти не может.

    Cannot get current db name!
     
    #15875 valyka80, 13 Jan 2011
  16. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    да, можно..введи логин и пароль
     
    #15876 Gorev, 13 Jan 2011
    3 people like this.
  17. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,531
    Likes Received:
    1,250
    Reputations:
    274
    давай ссыль в студию, а то так гадать будем до 2012 когда мир рухнет и настанет конец света.
     
    #15877 Gorev, 13 Jan 2011
  18. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    http://www.senatedefencecommittee.pk/new_subsection.php?ssid=30
    Если получиться отпишитесь как.
     
    #15878 valyka80, 13 Jan 2011
    Last edited: 13 Jan 2011
  19. Фараон

    Фараон коКотэ Of Antichat

    Joined:
    7 Nov 2010
    Messages:
    153
    Likes Received:
    105
    Reputations:
    83
    http://www.senatedefencecommittee.pk/new_subsection.php?ssid=-1%20union%20select%201,2,version(),4,5--
     
    #15879 Фараон, 13 Jan 2011
  20. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Мне это не надо.
     
    #15880 valyka80, 13 Jan 2011
(You must log in or sign up to post here.)
Page 794 of 1207
Thread Status:
Not open for further replies.