标签 ‘SQL Injection’ 下的日志

SQL注射中使用Mysql load_file解析bsd目录的脚本

| 鬼仔 | 工具收集 | 消灭0留言

作者： xi4oyu

可能不少x客都知道mysql load_file能够读取文件的内容。但是在bsd平台上，load_file也能够以文件的方式读取目录内容的前512个字节。
以前遇到这种站都是泛着恶心的手工load，然后在一堆可打印字符中查找目录名称。
后来实在抗不住了，得，我还是写个“友爱”的程序来自动解析吧，这样也避免了某些情况下目录被看漏掉。
今天偶尔从硬盘里面翻到的，放出来大家用用吧，有问题反馈下。Thx

阅读全文 »

Tags: load_file(), MySQL, Script, SQL Injection

PunBB官方上传附件扩展注射漏洞

| 鬼仔 | 技术文章 | 2 条评论了已经

by Ryat
http://www.wolvez.org
2009-10-24

本来想给论坛加个上传附件的功能，从官方网站下了个pun_attachment，顺便看了下代码，结果发现了这个漏洞:p

if (isset($_GET['secure_str']))
{
    if (preg_match('~(\d+)f(\d+)~', $_GET['secure_str'], $match))
    {
    ...
            'WHERE'        => 'a.id = '.$attach_item.' AND (fp.read_forum IS NULL OR fp.read_forum = 1) AND secure_str = \''.$_GET['secure_str'].'\''

阅读全文 »

Tags: PunBB, SQL Injection, 漏洞

php+mysql5半自动注入工具

| 鬼仔 | 工具收集 | 11 条评论了已经

作者： Mikawawa

经常碰到这样的注入环境，但有的时候网上给的工具并不能完全应付所有的环境。比如有的会有过滤啊啥的，为了方便我特意写了这个工具。基本上可以应付所有的 php+mysql5的注入环境，因为自己可以直接修改注入语句，所以只要手工能绕过的过滤，该工具都可以。而且我添加了最新使用 group_concat获取数据的方式，可以大大降低注入时提交的语句量和获取数据的时间。先看看界面吧：

阅读全文 »

Tags: MySQL, PHP, SQL Injection

Discuz! Plugin Crazy Star < = 2.0 Sql injection Vulnerability

| 鬼仔 | 技术文章 | 3 条评论了已经

========================[Author]============================

[+] Founded : ZhaoHuAn
[+] Contact : ZhengXing[at]shandagames[dot]com
[+] Blog : http://www.patching.net/zhaohuan/
[+] Date : August, 26th 2009 [Double Seventh Festival]

========================[Soft Info]=========================

Software: Discuz! Plugin Crazy Star(family)
Version : 2.0
Vendor : http://www.discuz.com

阅读全文 »

Tags: Discuz!, Plugins, SQL Injection, SQL注入

Discuz!账号发放插件注入0day

| 鬼仔 | 技术文章 | 8 条评论了已经

插件名：2Fly礼品(序号)发放系统
漏洞文件：2fly_gift.php(只说最新版)
作者： CN.Tnik&Tojen (俺俩老乡)

代码分析：
主要是gameid参数没有过滤导致注入出现
1. output分支下的gameid

$query = $db->query("SELECT * FROM `{$tablepre}2fly_gift` WHERE `id` = $gameid LIMIT 1");
$game = $db->fetch_array($query);

明显没有过滤，注入出现，但是由于没有数据显示位，导致注入返回的数据看不到，有点鸡肋

阅读全文 »

Tags: 0day, Discuz!, Plugins, SQL Injection, 注入