[SOLUCIONADO] Ayuda con error

nevfuck · Diciembre 18, 2012, 11:35:49 PM

Hola no se si sea aquí el lugar correcto para exponer, muchas disculpas si esto es así, tengo una duda, alguien sabe lo que significa este error me tope con el. Alguien sabe que provecho puedo sacar de el?.

Esto me manda cuando quiero entrar en: http://pagina/sistema/admin.php

Código: text


Warning: sybase_select_db() [function.sybase-select-db]: 0 is not a Sybase link index in /opt/apache/htdocs/sistema/admin.php on line 4
insert into acceso values ('administrador','Administrador','91f5167c34c400758115c2a6826ec2e3','SAD','A')

Warning: sybase_query() [function.sybase-query]: -1
 is not a Sybase link index in /opt/apache/htdocs/sistema/admin.php on line 9

Es una advertencia, en la tabla de acceso, pero puedo hacer algo con respecto a eso?

En el sitio ahí tres clasificaciones en donde pide usuario y contraseña según el tipo

Muppet · Diciembre 19, 2012, 01:19:23 AM

Fijate de decodificar el hash y si podes acceder al panel de administracion con esos datos

nevfuck · Diciembre 19, 2012, 04:14:48 PM

Busque con el admin finder escrito en perl, me arroja acceso.php que es la misma pagina...La cuestion es que en ese acceso se clasifican en: Alumnos, personal, aspirantes, ahi para entrar cada uno pide usuario y pass.

Ya intente los valores del error que mostre arriba, pero no funcionan.

Eh escaneado con el acunetix, me arroja en nivel alto (rojo), vulnerabilidad en XSS, y el mismo acunetix me da el script que introducire, pero no se como.

CalebBucker · Diciembre 19, 2012, 05:26:37 PM

EL user y pass es "administrador"

WHK · Diciembre 20, 2012, 11:52:32 AM

Código: text

insert into acceso values ('administrador','Administrador','91f5167c34c400758115c2a6826ec2e3','SAD','A')

y el nombre de las tablas donde se insertarán esos datos donde está?

Código: text

insert into `acceso.tipo`, `acceso.nombre`, `acceso.hash`, `acceso.algo`, `acceso.letra`
values ('administrador','Administrador','91f5167c34c400758115c2a6826ec2e3','SAD','A')

el motor de mysql es bueno pero tampoco hace maravillas como para adivinar que cosa quieres actualizar.

Saludos.

[SOLUCIONADO] Ayuda con error

nevfuck

Diciembre 18, 2012, 11:35:49 PM Ultima modificación: Septiembre 26, 2014, 09:32:26 PM por Expermicid

Muppet

Diciembre 19, 2012, 01:19:23 AM #1

nevfuck

Diciembre 19, 2012, 04:14:48 PM #2

CalebBucker

Diciembre 19, 2012, 05:26:37 PM #3

WHK

Diciembre 20, 2012, 11:52:32 AM #4