Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1 2 След.
RSS
sql-inj на xakep.ru
 
#1
Это нравится:0Да/0Нет
07.05.2007 19:07:47
Нашёл sql-injection на ][akepe.Вот.

http://www.xakep.ru/local/search/result.asp?scope=+%22%2Fxpost%22%2C+%22%2Fmagazine%2Fxa%22%2C+%22%2Fmag­azine%2Fxs%22%2C+%22%2Fmagazine%2Fxh%22+&orderby=rank&tosearch=1'or%201=1--

юзаем друзья   ;)
ps. кстати тупой баг
 
 
 
#2
Это нравится:0Да/0Нет
07.05.2007 20:00:42
Респект. Только имхо зря выложил.
 
 
 
#3
Это нравится:0Да/0Нет
07.05.2007 20:23:33
У меня ничего не вывелось. Только результат поиска:
Цитата
(нет данных)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#4
Это нравится:0Да/0Нет
07.05.2007 20:39:50
>Shanker
Поставь tosearch=1'

Microsoft OLE DB Provider for SQL Server error '80040e14'
Incorrect syntax near '1'.
/common/post.asp, line 1593
 
 
 
#5
Это нравится:0Да/0Нет
08.05.2007 00:11:32
Я этот баг год назад нашел. Попробуй проэксплуатируй.
 
 
 
#6
Это нравится:0Да/0Нет
08.05.2007 19:32:04
Ты не мог его год назад найти! У них двиг новый.
 
 
 
#7
Это нравится:0Да/0Нет
08.05.2007 20:46:01
Цитата
fowl пишет:
>ShankerПоставь tosearch=1'

Microsoft OLE DB Provider for SQL Server error '80040e14'Incorrect syntax near '1'./common/post.asp, line 1593
Хм, действительно. Просто запрос ввёл я не правильно.

Дефейснуть смогёшь? :)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#8
Это нравится:0Да/0Нет
08.05.2007 21:18:17
неа,у меня ещё опыта маловато.я пока только простенькие уязвимости умею использовать.Может кто из наших спецов сможет.  ;)
 
 
 
#9
Это нравится:0Да/0Нет
08.05.2007 21:25:32
Хм я тоже что то похожее находил еше на старом двигле но с sql у меня туго
 
 
 
#10
Это нравится:0Да/0Нет
08.05.2007 21:27:25
а вообше с помошью sql можно в файл писать както (помоему)
 
 
 
#11
Это нравится:0Да/0Нет
08.05.2007 21:28:31
Спецы ща двинут Эстонию громить как я чуствую  :{}
 
 
 
#12
Это нравится:0Да/0Нет
09.05.2007 03:18:47
Цитата
S1B пишет:
Спецы ща двинут Эстонию громить как я чуствую
Это уж точно! Жаль, сессия на носу и гемора по горло - присоединился бы. И не только Эстонские, но и Польские и америкосовские

Цитата
ZERO ska пишет:
а вообше с помошью sql можно в файл писать както (помоему)
Для каждой базы по-своему. Обо всём этом написано тут: http://injection.rulezz.ru/
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#13
Это нравится:0Да/0Нет
09.05.2007 14:58:26
Цитата
Shanker пишет:
Это уж точно! Жаль, сессия на носу и гемора по горло - присоединился бы. И не только Эстонские, но и Польские и америкосовские
Йахоу!Одним польским форумом стало меньше 8)
 
 
 
#14
Это нравится:0Да/0Нет
09.05.2007 17:14:35
Цитата
0nep@t0p пишет:
Йахоу!Одним польским форумом стало меньше

Вы видели пьесу:

оружие в руках идиота
 
 
 
#15
Это нравится:0Да/0Нет
09.05.2007 23:14:41
Цитата
Вы видели пьесу:

оружие в руках идиота
Ж):)
 
 
 
#16
Это нравится:0Да/0Нет
10.05.2007 12:22:53
Цитата
S1B пишет:
Вы видели пьесу:

оружие в руках идиота
Это та самая, в которой ты - главное действующее лицо?
А вообще, я не правильно выразился, одним польским админом, у которого пасс от форума стал всеобщим достоянием, стало больше.Я  
не дестройер, и  ему даже дефейса не устроил, и не постил от его имени   :(
 
 
 
#17
Это нравится:0Да/0Нет
10.05.2007 20:33:51
Цитата
0nep@t0p пишет:
Это та самая, в которой ты - главное действующее лицо?

Да. Причём я оружие. Хочешь сказать это не главное действующее лицо? :D
 
 
 
#18
Это нравится:0Да/0Нет
11.05.2007 02:49:04
Цитата
0nep@t0p пишет:
А вообще, я не правильно выразился, одним польским админом, у которого пасс от форума стал всеобщим достоянием, стало больше.Яне дестройер, и ему даже дефейса не устроил, и не постил от его имени
Ну, и какой из всего этого толк? Зачем это вообще надо было?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#19
Это нравится:0Да/0Нет
11.05.2007 11:39:13
Shanker, тебе раскрыть всю мою жалкую сущность?Я хотел похвастсться и набить побольше постов :) А на самом деле я хотел сообщить, что хоть как-то отомстил за великую и непобедимую Россию, и заодно проверил защиту польских форумов, кстати она гораздо хуже эстонской, в эстонии поменьше уязвимых форумов :)
 
 
 
#20
Это нравится:0Да/0Нет
11.05.2007 11:44:17
S1B, по крайней мере я не участвовал в этой пьесе, как и не видел её :)
 
 
 
Страницы: 1 2 След.
Читают тему