Вопросы по уязвимостям

[Boolean]

Сообщение от Faaax

Ребят подскажите в чём прикол?)
имеется шелл дапустим site.com/forum/shell.php
При выходе из диры /forum/ всё нормально,но ситуация такая что на сайте даже файлов таких нет что в корне.
при обращении из браузера к любому файлу что в корне идут ошибка 404
В чём прикол?
При заливке любого файла,на сайте его тоже нет якобы.
И ещё просьба,может кто скомпилить под сие чудо

Linux site 2.6.32-431.1.2.el6.x86_64 #1 SMP Thu Dec 12 13:59:19 CST 2013 x86_64 x86_64 x86_64 GNU/Linux

Реврайты. Смотри конфиги веб-сервера, если прав хватит.

[Beched]

Сообщение от QaRTiN

ребят,подсобите советом)

на сервере есть шелл(.php) c привилегиями юзера apache
на том же сервере есть скрипт-аплоадер(.cgi),который выполняется с привилегиями юзера katya
при попытке залить шелл(.php или .pl) в папку доступную для записи только юзеру katya,шелл льется и запускается с правами apache
конфиг апача(httpd.conf) не доступен для чтения
что мне показалось странным,так это залитый через аплоадер php-файл:

<?php
echo get_current_user();
system(id);
?>

выдаёт:


скорее всего ситация тут стандартная и глуплю я,но можно ли там выполнить код с правами katya?

Ты бы хоть доки открыл: http://php.net/manual/ru/function.get-current-user.php
"Возвращает имя владельца текущего PHP скрипта." -- владелец файла != владелец процесса.

[omen666]

Сообщение от Beched

Ты бы хоть доки открыл: http://php.net/manual/ru/function.get-current-user.php
"Возвращает имя владельца текущего PHP скрипта." -- владелец файла != владелец процесса.

Ну спутал немного человек, ничего удивительного, бросайте сразу нужные функции, направляйте в правильное русло, а ТС пусть юзает posix_getuid().

[a.n.lekomtsev]

Всем добра. Подскажите, пожалуйста, как можно использовать уязвимость wordpress для sql инъекции через параметр get_bookmarks()
Вот тут что-то написано - https://security.dxw.com/advisories/sqli-in-wordpress-3-6-1

Вот тут уязвимости вордпресса - https://wpvulndb.com/

[Shadowfolder]

В sqli стоит юзер, у которого лишь привилегии USAGE, в information_schema все дампит, а вот в другой бд, которая основная ничего не дампит( Показывает лишь таблицы и колонки. Может можно ли как-то сдампить через sqli основную бд? Или данные в таблицу добавить?

[zuzzz]

Oza Возможно там используется sql функция преобразования даты, например UNIX_TIMESTAMP('2015-03-16'). По этому попробуй закрывать скобку.
Но скорее всего там используется php функция типа strtotime('2015-03-16'), которая при не правильной дате возвращает false вместо числа. И инъекции тут нет

[Yufos]

Подскажите какого рода уязвимости характерны для сайтов Ucoz? И вообще cookie хранятся непосредственно на самом сайте в БД или все таки пересылаются техузлу ucoz?

[nomad]

Натолкнулся на инъекцию

http://www.site.com/?id=8

Havij без лишних заморочек справляется с линком, выдает 5 полей, первое выводит требуемую информацию.
Теоретически, запрос

http://www.site.com/?id=-8+union+select+user(),2,3,4,5--+

или

http://www.site.com/?id=80000000000+union+select+user(),2,3,4,5--+

должен выдать мне имя текущего пользователя БД, но вывода я не вижу, более того, получаю Error 500 страницы. Если вместо --+ (или --) подставить /*, то получу 404 ошибку, и тоже нет вывода. Смотрел исходный код страницы, нет вывода инфы.
Пользователь мускуля имеет право на запись. Нужно составить запрос для записи в файл. Через Havij вся инфа выводится, /etc/passwd читается.

[faza02]

Сообщение от nomad

Натолкнулся на инъекцию

http://www.site.com/?id=8

Havij без лишних заморочек справляется с линком, выдает 5 полей, первое выводит требуемую информацию.
Теоретически, запрос

http://www.site.com/?id=-8+union+select+user(),2,3,4,5--+

должен выдать мне имя текущего пользователя БД, но вывода я не вижу, более того, получаю Error 500 страницы. Если вместо --+ (или --) подставить /*, то получу 404 ошибку, и тоже нет вывода. Смотрел исходный код страницы, нет вывода инфы.
Пользователь мускуля имеет право на запись. Нужно составить запрос для записи в файл. Через Havij вся инфа выводится, /etc/passwd читается.

похоже на waf. havij pro версии поддерживает обход, попробуйте разные комбинации обхода

[Faaax]

Ребят проблемка возникла.
Как в wp в базе найти модераторов?
А то админам вход запрещён.