One-way Web Hacking

More documents

Recommendations

Info

다음 스크린샷은 “art” 데이터베이스에 호스팅되는 PRODUCTS라는 테이블로부터 어플리케이션의 데이터가 노출되는 모습을 보여주고 있다.
7.6 저장된 프로시저 실행하기 SQL command prompt는 또한 저장된 프로시저를 실행하는데도 사용될 수 있다. 이 예에서, 우리는 system administrator(sa) 권한을 사용하는 back-end 데이터베이스에 접근하고 있다. 그래서, 데이터베이스에 임의의 명령을 실행하기 위해 "xp_cmdshell"과 같은 저장된 프로시저들을 실행하는 것이 가능하다. 아래의 스크린샷은 "xp_cmdshell"의 저장된 프로시저를 사용하여 데이터베이스에 실행되고 있는 "ipconfig" 명령을 보여준다:
Page 1 and 2:
One-way Web Hacking "Necessity is t
Page 3 and 4:
6.1.1 Windows 공격 툴 업로드
Page 5 and 6:
web application server는 스크립
Page 7 and 8:
3.0 entry point 찾기 one-way hack
Page 9 and 10:
usr/local/apache/cgi-bin/sh.cgi| sh
Page 11 and 12:
12/07/00 12:50p weblogic 12/07/00
Page 13 and 14:
drwxrwxr-x 2 root root 4096 Feb 2 2
Page 15 and 16:
} print "By Saumil Shah (c) net-squ
Page 17 and 18:
## uncomment the while loop below #
Page 19 and 20:
# Able to send arbitrary commands t
Page 21 and 22:
@commands = ("\n", "\necho 'Content
Page 23 and 24:
} print S 'POST '. $file. " HTTP/1.
Page 25 and 26:
C:\Inetpub\scripts>exit $ post_sh.p
Page 27 and 28:
웹 기반의 command prompt와 같
Page 29 and 30:
{$errflag="Short Read: wanted $len,
Page 31 and 32:
} die $@ if $errflag; if ($name) {
Page 33 and 34: 1; } } @dummy = split(/\//, $fn); $
Page 35 and 36: } sub MyBaseUrl { } local ($ret, $p
Page 37 and 38: } sub PrintEnv { } &PrintVariables(
Page 39 and 40: ASP 기반의 command prompt 스크
Page 41 and 42: %> } } } catch(IOException e) { }
Page 43 and 44: 위의 명령들은 목표 웹 서
Page 45 and 46: else { } $file = '/'; if(defined($A
Page 47 and 48: sub httpconnect { } my ($server, $p
Page 49 and 50: 5.0 File uploader 목표 웹 서버
Page 51 and 52: Else Else Else Binary = Empty Err.R
Page 53 and 54: sFrom = LCase(From) PosB = InStr(sF
Page 55 and 56: Function vbsSaveAs(FileName, ByteAr
Page 57 and 58: #!/usr/bin/perl require "cgi-lib.pl
Page 59 and 60: 권한 상승 exploit이 비상호
Page 61 and 62: 6.1.2 idq.dll - 권한 상승 다
Page 63 and 64: * Linux kernel ptrace/kmod local ro
Page 65 and 66: unsigned long * src; } int i, len;
Page 67 and 68: if (err == -1) } fatal("[-] Unable
Page 69 and 70: eturn 0; } 아래의 스크린샷
Page 71 and 72: 7.0 웹 기반의 SQL Command Promp
Page 73 and 74: --> database. Present version works
Page 75 and 76: Response.write("") Response.write("
Page 77 and 78: Response.write("") Response.write("
Page 79 and 80: Response.Write "" For F = 0 to Numb
Page 81 and 82: Query String:
Page 83: 7.4 웹 어플리케이션 도용
Page 87: SSL은 어플리케이션을 보호
show all

One-way Web Hacking

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?