Вопрос по SQL

#1
Андрей zlo12 Верейкин 10 июн 2008 в 8:47
При попытке sql-инъекции стоит редирект вот сюда
http://2.sweb.ru/insecure
можно ли эту херь обойти как-нить? кто в курсе

#2
Алексей Коржаков 10 июн 2008 в 9:05
По ходу нет;)
Ты подробней расскажи где нашел инъекцию, в каком скрипте, параметре, вместе разберемся

#3
Voldemar *D1V3R Uffkenum 10 июн 2008 в 14:27
Это защитная Шняга хост-провайдэра... Обрабатывает запрос до того как база начинает с ним работать... Фпринципе нужно сам инжект посмотреть...

#4
Дмитрий Александрович 10 июн 2008 в 21:01
Иньект покажи
Хорошо знаком с этим хостом, алгоритм обработки до конца не выяснил, он эфективен но далеко не на все 100%. Запросы обрабатываются до обращения к базе как заметил #3.

#5
Андрей zlo12 Верейкин 10 июн 2008 в 21:33
http://***.**/?id=470+union+select+0,1,2,3,4,5,6,7,8,9 ,10,11/*

#6
Voldemar *D1V3R Uffkenum 10 июн 2008 в 23:16
Тут сложно о чёмто судить... Ты всего лишь подобрал количество полей их у тебя 11 ... функция load_file() скорее всего не прокатит... а обратно кинет на http://2.sweb.ru/insecure... да и попытка into+outfile приведёт к тому же результату... ктомуже чтобы создать файл на сервере необходимо знать хотябы название одной из таблиц+резрешение на запись в ту или иную директрорию!

Низнаю...
Посмотри версию базы данных version() если выше или равна 5.*.* то загляни в таблицу information_schema.tables

Пока всё что могу сказать...

#7
Алексей Amber Перепечко 10 июн 2008 в 23:17
на
http://***.**/?id=470'
какая реакция? Если редирект, то 90% что не сломаешь тут.
проверь на пределах
http://***.**/?id=-1
http://***.**/?id=999999999
опять же, не факт что получится, но хотя бы точно будешь знать, есть ли инъекция или нет.
Вообще, с чего ты решил что она там точно есть?

#8
Андрей zlo12 Верейкин 10 июн 2008 в 23:46
спс парни, помогли))

На чем пишется пинч?

#1
Денис Шефер 12 мар 2008 в 8:14
Люди подскажите на чем пишется пинч?

#2
Анатолий tolyan.com Кононов 12 мар 2008 в 8:24
асм, имхо.
Уж больно он мелкий и всемогущщий.
Плюс сборка его еще.... тоже об этом говорит.
Хотя это всего лишь мое мнение, которое может быть ошибочным ;)

#3
Сергей Mr.MYSTIC Назаров 12 мар 2008 в 9:33
Анатолий, дык большенство вредоносных программ пишутся на асме...

#4
Дмитрий Дмитрий 12 мар 2008 в 17:47
Не малую долю сотавляет в написание вредоностных программ составляет и С++ ...

#5
Ильдар Фамилия 12 мар 2008 в 22:07
пинч написан на асме

#6
Артур Lotus[DAS_F17]™ Хайруллин 13 мар 2008 в 20:21
написать не проблема, криптануть нормально вот где проблема

#7
Денис Шефер 14 мар 2008 в 13:14
Скачал Pinch Builder, но есть подгон, что вместо того чтобы у кого то пароли натырить, мои куда-нибудь улетят, к дяде чужому. Че делать? Как проверить?

#8
Евгений Positive Lifestyle Попов 14 мар 2008 в 13:15
Криптануть проблемы? ЫыЫыЫыЫ )))))) Руки из попы? =)))

#9
Анатолий tolyan.com Кононов 14 мар 2008 в 13:35
фаервол. ну и билдить без подключения к инету... чтоб билд браузер не запустил и POST'ом твое сокровенное не передал куды нить...

#10
Артур Lotus[DAS_F17]™ Хайруллин 14 мар 2008 в 17:31
Евгений мне в пинче только крипт приносит гемор

#11
Евгений Positive Lifestyle Попов 16 мар 2008 в 5:15
Денис если есть сорцы то можно их посмотреть. а вообще тема с фаерволом самая полезная и простая

#12
Ильдар Фамилия 16 мар 2008 в 9:52
лучше работайте на виртуальной машине. крипторы подойдут и паблик , если вы умеете иx чистить.

#13
Денис Шефер 17 мар 2008 в 9:22
А чем пинч открыть можно? Я вот еще думаю, что тот кто написал этот пинч свободно мог построить алгоритм работы своего создания так, что тот отсылает пароли жертвы ему в любом случае. Т.е. я ворую пароли, они приходят на указанный мной адрес, и дополнительно уходят создателю. Не очень то приятно тогда будет.

#14
Ильдар Фамилия 17 мар 2008 в 11:13
некуда больше не идут. конешно если билд не склеенныйй у вас с чем нибудь.

#15
Глеб о_О Седов 30 мар 2008 в 6:06
Кстать джойнер тож полезная штука,я слил пинч с фоткой.и поставил одну безобидную галочку...Так файрвол с последним обновлением(аутпост)выдал ошибку и умер навсегда)))Кстать джойнер называется Joiner By OverG

#16
Ильдар Фамилия 30 мар 2008 в 22:31
там просто стаб xитрый )

#17
Денис Шефер 4 апр 2008 в 10:57
А есть у кого исходники пинча. А то глянуть хочется. Похеру какого, мне для ознакомления.

WinRAR - Джойнер

Эта фича стара как г@вно мамонта, но все равно зачетно:
Здравствуйте, решил написал как с помощью WinRAR'a склеивать файлы... (использовать как джойнер)
Думаю что WinRAR есть у всех, по-этому приступим сразу к делу.
Я буду описывать пример склейки троянца с другой программой... (в принципе можно и с фоткой)
Поехали=)
1. Для начала берём пинч, криптуем, (прячем код от антивирусов, чтобы не спалить нашего коня) затем какую-нибудь программу, (например калькулятор и ВинРАР...
2. Теперь заходим в папку где у нас лежат pinch.exe, программа .exe. Выделяем их, и нажимаем провой кнопкой мыши и контекстном меню выбираем, "Добавить в архив" в открывшемся окне ставим галочку, "Создать SFX-архив" затем переходим во-вкладку "Комментарии" и пишем в поле ввода:
Setup=pinch.exe
Setup=programma.exe. ЗЫ за идею о коментах спс Stalin'у
Переходим во-вкладку "Дополнительно" нажимаем на "Параметры SFX" далее в открывшемся окне во-вкладке "общие" Вы можете указать абсолютный путь распоковки ваших файлов... (например в автозагрузку...ну или куда-нибудь в папку пиндовс...так же можно заменить не использующиеся на данный момент файлы...хоть системные!!! то можете убить винду...например если заменить лицензионный ключ виндовс на какой-нибудь пустой файл, то винда не загрузится!) итак, указываем например как обсалютный путь "C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Автозагрузка" (для XP) (без ковычек). Переходим во-вкладку "Дополнительно" нажмите "Добавить ярлык" и выбирайте что Вашей душе угодно... (напрмер опять же в автозагрузку или на рабочий стол... (например если у Вас Кейлоггер, то можете отправить его на рабочий стол, допустим как Qip... Впишите где неписано "Имя файла для которого будет создан ярлык" в нашем случае, pinch.exe или programma.exe.. Поле "папка в которую будет перемещён яррлык" в принципе можете оставить пустым... там где "описания ярлыка" пишите что хотите... когда чел наведёт мышу на ярлык то высветиться то что Вы сдесь напишете... ну для qip можем написать "Интернет-пейджер" И имя ярлыка напишите qip (это если мы ярлык на рабочий стол кидаем). Переходим во-вкладку "Режимы". Там где "Режим вывода информации" выбирите "Скрыть всё", а там где "Режим перезаписи" выбирите "Перезаписывать все файлы без запроса" ( лишнее паливо же нам не нужно . Далее переходим во-вкладку "Текст и графика" туда где "Логотип и значёк SFX-архива. Нам нужно "Загрузить значёк SFX из файла, нажимаем "Обзор" и выбирием иконку для архива!! ТОЛЬКО *.ico .... другие форматы к сожалению не поддерживаются...но в сети куча иконок! можете скачать огромный архив у GLOFF'a www.glofff.com... поищите там либо на форуме... www.forum.glofff.com...
Ну а если Вам Оочень нужно брать иконки из *.exe; *.jpg; *.bmp и т.д. то Вы можете воспользоваться программой ResHacker (или подобными).
Скачать Ресурс Хакер можно у меня на форуме или узайте Поисковик
Если будем использовать РесурсХакер, то делаем следующее:
Скачиваем архив, разорхивируем, запускаем ResHacker.exe.... открываем в РесурсХакере наш уже склееный пинч (SFX-архив) и смотрим секцию под названием "icon" дальше смотрим в этой секции иконку нашего SFX-архива... потом нажимаете правой кнопкой мышки на цифру секции, будет написано "Replace Resourse" нажимаете, затем нажимаете "Open file with new icon" и выбираите любую понравившуюся вам иконку, сохраняем и юзаем.
Ну вроде всё, спасибо за внимание!