Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
SQL-иньекция
 
#1
Это нравится:0Да/0Нет
26.09.2006 02:34:21
Нашел ошибку в SQL: Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/home/www-data/bla-bla-bla/htdocs/components/com_simplefaq/simplefaq.php on line 271

Внимание вопрос: можно ли с этого что-нибудь поиметь?
 
 
 
#2
Это нравится:0Да/0Нет
26.09.2006 03:15:28
попрубуй потставитьк какойнебудь запрос !
 
 
 
#3
Это нравится:0Да/0Нет
26.09.2006 05:08:56
Сделай запрос к базе данных надо теперь угадать таблицу! :sensored:
 
 
 
#4
Это нравится:0Да/0Нет
27.09.2006 19:08:06
узнаеш кол-во столбцов, составляеш union запрос, узнаеш версию mysql...
если 5, то смотриш название столбцов в системных таблицах. если 4, то придется угадывать.

еще можно залить веб шелл, если разрешен вывод в файл
 
 
 
#5
Это нравится:0Да/0Нет
27.09.2006 22:18:57
Можно поиметь всё даже админа только немного подумать нада.
 
 
 
#6
Это нравится:0Да/0Нет
27.09.2006 23:45:22
переменная/*!x0000 and 1=0*/ где x число от 5 до 3. Подставляй по порядку, пока не выдаст пустой запрос. Если пустой запрос вернула 5 то mysql 5 версии и т.п. Если 5 версия во что мало верится, то можно юзать вложенные запросы.
 
 
 
#7
Это нравится:0Да/0Нет
02.10.2006 21:15:52
можно попробывать посмотреть файлы на сервере. Если есть паблик скрипты, можно узнать данные для подключения к базе...
 
 
 
#8
Это нравится:0Да/0Нет
11.11.2006 19:32:17
http://www.blablabla.com/ViewNews.php?ne_id=-10+UNION+SELECT+1,CAST(VERSION() AS BINARY),3,4,5,6,7

версия 4.1.14, также узнал имя базы, а дальше то что делать? Через USER() унал юзера типа user65465@192.165.23.23 Только на этом застопорился, помогите и обьясните что делать дальше. Мне нужно что сплойт искать под 4.1.14? или что то другое?
 
 
 
#9
Это нравится:0Да/0Нет
11.11.2006 22:23:01
Цитата
tarbagan пишет:
или что то другое?
Необходимо узнать имена таблиц и столбцов с логинами и пасами юзеров, точнее админа. Все просто Х)
 
 
 
#10
Это нравится:0Да/0Нет
11.11.2006 22:37:33
Цитата
LX пишет:
Необходимо узнать имена таблиц и столбцов с логинами и пасами юзеров, точнее админа. Все просто Х)

в том то и дело что перепробвал все возможные варианты названия таблиц. нефига не идёт. имена столбов тоже не подходят, как то он там по хитрому назвал не user а например Us562Zer может у него движок самописный. Чё делать-то?
 
 
 
#11
Это нравится:0Да/0Нет
12.11.2006 14:05:56
Цитата
антигамадрил пишет:
Чё делать-то?
Остаеться только брутать.
 
 
 
#12
Это нравится:0Да/0Нет
12.11.2006 23:18:00
Могу порекомендовать брутер собственного изготовления: http://razor-alex.narod.ru/sqlbruter.php
Если что-то не поймешь, то стучись ко мне в аську (226302800)
 
 
 
Страницы: 1
Читают тему