Вопросы по уязвимостям

[Pashkela]

??? а что такое version в information_schema.tables??? МОжет быть тот, кто задает вопросы в этой теме, хоть раз в жизни установит себе phpmyadmin и полазит по базам и посмотрит, что там есть, а чего там нет и не было никогда?

[Nightmare]

http://prostitytki.ru/erotikslibs/list.php?gid=32&tid=2899

Очередной хитрожопый фильтр на два слова вместе union select причем не важно в какой последовательности они, главное чтобы вместе были, тогда срабатывает фильтр.
Уязвимы к SQL оба параметра, gid и tid.
Я пробовал и /*обрамление*/ и регистр, и кодирование всего запроса в URL`encode, трюк union(select)... на большее фантазии не хватило, но надеюсь кроме blind`a возможен вывод информации.

[Vollkorn]

Nightmare, попробуй что-то типа error-based
попробовал бы и сам, но не за компом сейчас

[cat1vo]

Зачем давать советы наугад? У него там нет ошибки! Думаю данный метод не применим, в этом случае...

[d0znpp]

Попробуй /*!123select обычно решает все проблемы такого плана.
Можно также нестандартные разделители, такие как %0b и проч.

[Vollkorn]

Зачем давать советы наугад? У него там нет ошибки! Думаю данный метод не применим, в этом случае...

Во-первых, откуда мне знать, что там нет ошибки?
Во-вторых, отвечая в этой теме на вопросы мы помогаем не только конкретным людям, но и всем, кто когда-нибудь столкнется с подобной проблемой. Ты знаешь, что у всех, у кого подобная проблема, не выводятся ошибки? Не думаю.
А вот в твоем сообщении я не вижу никакого смысла. "Нету ошибки -- значит метод основанный на ошибках работать не будет". Чудеса логики.

Извиняюсь за оффтоп =/

[Lostnull]

Vollkorn

Чудеса логики

Чудеса в том, что человек спросил именно в данном примере/случае, а не про способности твоей экстрасенсорики.
з.ы. извиняйте за оффтоп.

[Faaax]

Добрый день!
можете помочь или подсказать как залиться успешно?
уже месяц ломаю голову,так и не пришёл пока ответ в голову
логов не нашёл,смог подобрать пароль к одному юзеру на форуме,но заливки аватаров не нашёл,proc/self/environ тоже пробовал,cmdline тоже пробовал
Может кто помочь залиться или объяснить как ещё можно попробовать?

[kfor]

Сообщение от Faaax

Добрый день!
можете помочь или подсказать как залиться успешно?
уже месяц ломаю голову,так и не пришёл пока ответ в голову
вот ссылка LFI
логов не нашёл,смог подобрать пароль к одному юзеру на форуме,но заливки аватаров не нашёл,proc/self/environ тоже пробовал,cmdline тоже пробовал
Может кто помочь залиться или объяснить как ещё можно попробовать?

/var/mail/www-data доступно. Посылай письмо и инклудь.

[DrakonHaSh]

Сообщение от kfor

/var/mail/www-data доступно. Посылай письмо и инклудь.

фиг там - письма к www-data извне не принимаются

а через сам сервак telnet servaddr 25:
...
450 4.7.1 Client host rejected: cannot find your reverse hostname, [123.223.33.35]
нужно попробовать с ip, у которого прописана обратная запись в DNS
кто попробует ?


Faaax
почитай это http://devteev.blogspot.com/2011/03/hackquest-2010.html Задание #6: Хостинг
и видео посмотри отсюда: https://rdot.org/forum/showthread.php?t=1294 - многому можно поучится