Не удаётся эксплуатировать уязвимость sql

vredny сказал(а):

Есть с чем работать. Не удивлюсь, если его даже заDOSить можно.

Открытые порты, службы и ОС

PORT STATE SERVICE VERSION
0/tcp filtered unknown
21/tcp open ftp ProFTPD 1.3.5
22/tcp open ssh OpenSSH 6.7p1 Debian 5+deb8u8 (protocol 2.0)
25/tcp open smtp Exim smtpd 4.84_2
53/tcp open domain ISC BIND 9.9.5 (Debian Linux 8.0 (Jessie))
80/tcp open http nginx 1.16.0
110/tcp open pop3 Dovecot pop3d
111/tcp open rpcbind 2-4 (RPC #100000)
143/tcp open imap Dovecot imapd
443/tcp open ssl/http nginx 1.16.0
465/tcp open ssl/smtp Exim smtpd 4.84_2
Aggressive OS guesses: Actiontec MI424WR-GEN3I WAP (99%), DD-WRT v24-sp2 (Linux 2.4.37) (97%), Linux 3.2 (97%), Linux 4.4 (97%), Microsoft Windows XP SP3 or Windows 7 or Windows Server 2012 (96%), Microsoft Windows XP SP3 (96%), BlueArc Titan 2100 NAS device (91%)
No exact OS matches for host (test conditions non-ideal).
Service Info: Host: web002.dnsdomen.com; OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernel

Нажмите, чтобы раскрыть...

vredny сказал(а):

Есть с чем работать. Не удивлюсь, если его даже заDOSить можно.

Открытые порты, службы и ОС

PORT STATE SERVICE VERSION
0/tcp filtered unknown
21/tcp open ftp ProFTPD 1.3.5
22/tcp open ssh OpenSSH 6.7p1 Debian 5+deb8u8 (protocol 2.0)
25/tcp open smtp Exim smtpd 4.84_2
53/tcp open domain ISC BIND 9.9.5 (Debian Linux 8.0 (Jessie))
80/tcp open http nginx 1.16.0
110/tcp open pop3 Dovecot pop3d
111/tcp open rpcbind 2-4 (RPC #100000)
143/tcp open imap Dovecot imapd
443/tcp open ssl/http nginx 1.16.0
465/tcp open ssl/smtp Exim smtpd 4.84_2
Aggressive OS guesses: Actiontec MI424WR-GEN3I WAP (99%), DD-WRT v24-sp2 (Linux 2.4.37) (97%), Linux 3.2 (97%), Linux 4.4 (97%), Microsoft Windows XP SP3 or Windows 7 or Windows Server 2012 (96%), Microsoft Windows XP SP3 (96%), BlueArc Titan 2100 NAS device (91%)
No exact OS matches for host (test conditions non-ideal).
Service Info: Host: web002.dnsdomen.com; OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernel

Нажмите, чтобы раскрыть...

noted сказал(а):

могу подсказать заглянуть в PayloadsAllTheThings на github.com очень много инфы о SQl (и не только). Меня не раз выручал.
Не знаю поможет или нет, но многие действия там подробно расписаны.

Нажмите, чтобы раскрыть...

neoline.kmv сказал(а):

И Вас и

И вас очень сильно благодарю. Завтра почитаю, если что найду, буду пробовать. Спасибо огромное!!!!

Нажмите, чтобы раскрыть...

polunochnik сказал(а):

Вам нужно копать в сторону CVE-2018-6789

Нажмите, чтобы раскрыть...

vredny сказал(а):

Держи в курсе. Я мониторю топик. Накажем гадов.

Нажмите, чтобы раскрыть...

neoline.kmv сказал(а):

Так нормально, чтоб поверили?

Нажмите, чтобы раскрыть...

f22 сказал(а):

А твоя сестра не теряла, случайно, телефон года два или три назад или её аккаунт в соц сетях не взламывали?
Уж слишком много в интернете выложено её фотографий.

Нажмите, чтобы раскрыть...

zakrush сказал(а):

Баг найден в логике приложения. В итоге фото были удалены.
Но от восстановления из бэкапа, это все равно не спасет
Посмотреть вложение 37862

Нажмите, чтобы раскрыть...

neoline.kmv сказал(а):

Теперь бы мои фотки с этого форума удалить

Нажмите, чтобы раскрыть...

The Codeby сказал(а):

Готово. Передай сестренке, чтобы была аккуратнее с фотографиями в сетях. Думаю она знает о чем речь

Нажмите, чтобы раскрыть...

Lenin сказал(а):

Всегда думал, что самые адекватные люди седят на codeby. Очередное доказательство, что я не ошибался.

Нажмите, чтобы раскрыть...