elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Necesito ideas para sql inyection :D
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Necesito ideas para sql inyection :D  (Leído 6,574 veces)
waizen

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Necesito ideas para sql inyection :D
« en: 9 Agosto 2009, 00:26 am »

He conseguido leer el /etc/passwd (

Entonces ahora necesito ideas para haber ahora que hago, tengo que buscar algún archivo sensible :p


no puedo leer el /etc/shadow  por los permisos...

El httpd.conf lo he buscado y no lo encuentro :(




ahora lo unico que se le ocurre es intentar buscar algún index.php por /var/ww/index.php etc.


Alguna idea  ;D?
En línea

braulio--
Wiki

Desconectado Desconectado

Mensajes: 896


Imagen recursiva


Ver Perfil WWW
Re: Necesito ideas para sql inyection :D
« Respuesta #1 en: 9 Agosto 2009, 01:01 am »

Como lo has leído, por la función load_file()?
En línea

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Necesito ideas para sql inyection :D
« Respuesta #2 en: 9 Agosto 2009, 07:00 am »

intenta generar una query mal formada o algun erro forzado en el php para que te de un path disclosure ( ese tipico error que te dice.. warning in line xxx, etc etc) y con esa ruta te cargas el index y vas viendo donde están los datos de conexión a la mysql y con eso ya puedes intentar conectarte a su servidor y ves si el user de esa base de datos puede coincidir con su ftp etc.
En línea

waizen

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Necesito ideas para sql inyection :D
« Respuesta #3 en: 9 Agosto 2009, 11:56 am »

imposible, tienen el PHP configurado perfecto y no saca errores  :rolleyes:
En línea

Darioxhcx


Desconectado Desconectado

Mensajes: 2.294


Ver Perfil
Re: Necesito ideas para sql inyection :D
« Respuesta #4 en: 10 Agosto 2009, 15:37 pm »

podes hacer un reverse y ver webs vulnerables y ver si podes colar shell :P
de hai vas a tener la ruta de algun index , conexion o archivo sensible
podria funcionar (?
xD

un saludo
En línea

waizen

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Necesito ideas para sql inyection :D
« Respuesta #5 en: 10 Agosto 2009, 20:38 pm »

es servidor dedicado :p es la única web
En línea

YST


Desconectado Desconectado

Mensajes: 965


I'm you


Ver Perfil WWW
Re: Necesito ideas para sql inyection :D
« Respuesta #6 en: 11 Agosto 2009, 06:24 am »

¿y intentaste entrar al panel de admin ?

Nose si estoy dormido y no lei eso o a nadie se le ocurrio :xD
En línea



Yo le enseñe a Kayser a usar objetos en ASM
Darioxhcx


Desconectado Desconectado

Mensajes: 2.294


Ver Perfil
Re: Necesito ideas para sql inyection :D
« Respuesta #7 en: 11 Agosto 2009, 09:11 am »

jaja claro...
nunca esta de mas ir a probar con

admin
admin

admin
' or '1'='1

:xD

ftp anonymouse ?
sistema operativo ?
saludos
En línea

waizen

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Necesito ideas para sql inyection :D
« Respuesta #8 en: 11 Agosto 2009, 12:12 pm »

Panel de admin no tiene :(.

ahora estoy consiguiendo la lista de tablas por information schema para buscar la tabla de las sesiones (creo que tienen sesiones por mysql...) pero tardo demasiado  :-(

ftp tampoco tienen xD y el sistema operativo es debian

actualizarán todo por ssh...
En línea

braulio--
Wiki

Desconectado Desconectado

Mensajes: 896


Imagen recursiva


Ver Perfil WWW
Re: Necesito ideas para sql inyection :D
« Respuesta #9 en: 13 Agosto 2009, 02:05 am »

Supongo que le harías un scan de puertos a ver que servicios tiene.
Seguro que es server dedicado? no puede ser un server casero?
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Necesito ideas: Cine & Inteligencia artifical
Foro Libre
dark_headhunter 1 1,498 Último mensaje 5 Enero 2013, 10:31 am
por -- KiLiaN --
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines