 Autor
|
Tema: Duda con "Mod Tag Board" y "Blind SQL" (Leído 5,237 veces)
|
Satanxlr
 Desconectado
Mensajes: 10
|
Hola tengo una duda, mas que todo de traduccion
en las indicaciones dice esto
(Mod Tag Board ) Remote Blind SQL Injection Exploit
Works regardless PHP.ini settings
que quiere decir esto: Remote Blind SQL Injection Exploit y Mod Tag Board
|
|
|
|
« Última modificación: 10 Diciembre 2008, 07:27 am por Anon »
|
En línea
|
|
|
|
AlbertoBSD
Programador y
Moderador Global
Desconectado
Mensajes: 3.696
🏴 Libertad!!!!!
|
Hola que tal. Si buscamos en google podemos ver que Mod Tag Board es el nombre de un Mod para un foro o parecido hay muchas variantes: Google Mod Tag BoardAhora el Blind SQL InjectionWikipedia: Ataque a ciegas de inyección SQL, en inglés, Blind SQL injection es una técnica de ataque que utiiliza inyección SQL cuando una página web por motivos de seguridad no muestra mensajes de error de la base de datos al no haber un resultado correcto mostrándose siempre el mismo contenido (solo habrá respuesta si el resultado es correcto).
Saludos. |
|
|
|
« Última modificación: 10 Diciembre 2008, 07:28 am por Anon »
|
En línea
|
|
|
|
Satanxlr
Desconectado
Mensajes: 10
|
Hola, ya me e fijado bastante sobre este tema  pero solo me queda una duda, en el usage del exploit me aparecio que tengo que ponerle el "table_prefix"  que quiere decir eso, que parte de la pagina es el table prefix? |
|
|
|
« Última modificación: 10 Diciembre 2008, 07:28 am por Anon »
|
En línea
|
|
|
|
AlbertoBSD
Programador y
Moderador Global
Desconectado
Mensajes: 3.696
🏴 Libertad!!!!!
|
En los sistemas Distrubuidos como los foros, blogs etc, se usan diferentes tablas, y como en la BD puede darse la causalidad que exista mas de una misma version de la aplicacion que trabajen bajo la misma Base de datos, lo que se usa es el table_prefix, esto es para que cada aplicacion tenga su propio prefix o prefijo, asi si se tiene la tabla "investiga" y la tabla "googlea" y exiten 2 aplicaciones trabajando sobre la misma BD. se tengan tablas asi: prefijo1_investiga prefijo2_investiga prefijo1_googlea prefijo2_googlea Esto es para que no exista una ambiguedad con los nombres y cada aplicacion pueda usar su respectiva tabla, esto indica que debes de conocer el prefijo de la tabla  Saludos. |
|
|
|
« Última modificación: 10 Diciembre 2008, 18:58 pm por Anon »
|
En línea
|
|
|
|
Satanxlr
Desconectado
Mensajes: 10
|
si ya entendi que investigue y google... Bueno, e estado investigando y gogleando por un gran cantidad de paginas Busqueday en pocas (para no decir ninguna) dan una explicacion como aqui lo mas que e visto es estos ejemplos table_prefix."users" table_prefix."users.username" entonces seria: table = users prefix=username e quedado mas confundido de la cuenta, si bien tu explicacion me fue muy util y las investigaciones no me salieron muy satisfactorias me gustaria saber.. en un foro "phpbb" donde se puede encontrar el table_prefix ya que el usage me pide: [host] [table_prefix] [user_id] |
|
|
|
« Última modificación: 10 Diciembre 2008, 18:57 pm por Anon »
|
En línea
|
|
|
|
AlbertoBSD
Programador y
Moderador Global
Desconectado
Mensajes: 3.696
🏴 Libertad!!!!!
|
Sinceramente no he usado phpbb, debe de esar en algun archivo de configuracion al igual que el smf. Instalalo solo para probarlo y ver donde se encuentra. table_prefix."users"
table_prefix."users.username"
entonces seria:
table = users
prefix=username
Pues no estoy muy seguro de que sea asi, a mi me parece que es la tabla users, y tiene un campo llamado username En general si se trata de un prefijo debe de ir antes: prefijo_tabla .campo1tabla _posfijo.campo1Aunque para Bases de datos este ultimo no es nada usado, creo que es mas facil el primero. Saludos |
|
|
|
|
En línea
|
|
|
|
Azielito
no es
Colaborador
Desconectado
Mensajes: 9.188
>.<
|
no recuerdo si lo guarda en un archivo de configuracion pero creo que si y este lo ocupara por que, como dice Anon, pone un prefijo a las tablas de la base de datos, generalmente la gente lo deja por default (phpbb_ ó smf_) si no es el caso, como tienes un bug de blind sql injection entonces podras sacar el nombre de las tablas pero tardaras mas |
|
|
|
|
En línea
|
|
|
|
Satanxlr
Desconectado
Mensajes: 10
|
no recuerdo si lo guarda en un archivo de configuracion pero creo que si y este lo ocupara por que, como dice Anon, pone un prefijo a las tablas de la base de datos, generalmente la gente lo deja por default (phpbb_ ó smf_) si no es el caso, como tienes un bug de blind sql injection entonces podras sacar el nombre de las tablas pero tardaras mas de hecho, investigando, por defecto la tabla de base de datos es phpbb_ e buscado en el codigo fuente y no e visto nada parecido como encuentro o busco las tablas de un phpbb? el blind sql que tengo saca directamente el hash pero tablas no. como pregunta adicional, creo que el user_id es el nombre de usuario y el nombre que tiene como constante digamos "pepe_13" es asi?
|
|
|
|
« Última modificación: 10 Diciembre 2008, 20:14 pm por Anon »
|
En línea
|
|
|
|
AlbertoBSD
Programador y
Moderador Global
Desconectado
Mensajes: 3.696
🏴 Libertad!!!!!
|
Hola que tal.
user_id es un campo, por decir algo en este foro tienes un id fijate en tu perfil,
es diferente username a user_id, son campos distintos, pues puedes buscar en el codig fuente del php, generalmentre siembre viene un archivo .sql donde se crean todas las tablas, Tendrias que instalarlo y ver que pasa. (revisar la Base de datos)
|
|
|
|
|
En línea
|
|
|
|
Satanxlr
Desconectado
Mensajes: 10
|
Hola que tal.
user_id es un campo, por decir algo en este foro tienes un id fijate en tu perfil,
es diferente username a user_id, son campos distintos, pues puedes buscar en el codig fuente del php, generalmentre siembre viene un archivo .sql donde se crean todas las tablas, Tendrias que instalarlo y ver que pasa. (revisar la Base de datos)
es cierto, ahora me estaba fijando en la fuente y el id es el numero de usuario apartir del primero hasta el ultimo que se registra entonces "user_id" es solo el id... pero, en la parte de "table_prefix" viendo que el "user_id" es solamente "el id" este seria "phpbb_" o hay que buscarlo o hacerlo aparecer?
|
|
|
|
|
En línea
|
|
|
|
|
 |
