Вопросы по уязвимостям

[man474019]

Hi
can you help how to bypass _ (underline) symbol waf filter in sql injection ?
thanks !

[mikhailtpm]

Есть ли возможность получить доступ к cpanel, если есть на домене шелл, но пользователь не рут?

[Клювожор]

Сообщение от mikhailtpm

Есть ли возможность получить доступ к cpanel, если есть на домене шелл, но пользователь не рут?

Зарутать сервер.

[mikhailtpm]

Кто знает, есть ли в бд магенто адрес админки? Стандартная админка изменена. Из доступа только SQLI

[Tim]

Нельзя, но можно залить шел через скулю.

[mikhailtpm]

Tim, даже если у юзера только права usage и нет file_priv? Как?

[Cactus]

Перед запросом сайт выкусывает из параметров префикс таблицы . В результате запрос идет не к prefix_table , а просто к table , которая отсутствует
Трюки с unhex и char() не работают . Получение имени таблицы подзапросом из information_schema тоже нет . Ибо , как я понимаю , результат всего этого понимается как строки , а не как имя таблицы .
Возможно ли как-то :
а) Договориться с mysql что строка это имя таблицы ?
б) Обращаться к таблице по индексу или как-нибудь еще ?

[man474019]

Hi friends
there is sqli
https://www.site.com/1'*updatexml(1,concat(0x3A,(select(group_concat(pa ss))from(mdb.login))),1)*'/services/test
but in output it cuts 1 symbol from md5 hash, what can u say about this ? what can i do ?
Thanks

[man474019]

Hi

Can you show me example for time delay sql injection with burp suite or sqlmap ?

I try with sqlmap with command:

sqlmap -r D:/1.txt --batch --random-agent --level=5 --risk=3 --drop-set-cookie --tamper="between" --dbms="mssql" --technique=TB

but no result

and can not find any usefull example/article for this type attacks with burp suite

Thanks !

[Muract]

Как построить запрос в sqi injection вручную, чтобы посмотреть таблицы другой базы(если есть?)
Уязвимый запрос срабатывает
"http://xxx/news.php?id=-1' UNION SELECT 1,2,3,TABLE_NAME ,5,6 FROM INFORMATION_SCHEMA.TABLES LIMIT 0,1 --"