غرفة حقن قواعد البيانات {غرفة Sql }

darkman.dz · 08-06-2010, 07:36 PM

بالنسبة للموقع الجديد
هذا هو
وهو مصاب بثغرة سيكول
و أنا جبت رابط لوحة التحكم
و اليوزر و الباس
وهو موقع صيني
هههههههههههههههههههههههههه
خلينا ننوع شوية السلعة
ههههههههههههههههههههههههههههههه
وهو مهدى للإخوة اللي قيمتهم قبيلة في التقييم نتاعهم

كود:

www.phpaa.cn

المصدر: :: vBspiders Professional Network ::

TIKTAKram · 08-06-2010, 07:39 PM

اقتباس

المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo


	أخي system-32 لاحظ حقنة المحترفين وقولي ماهو الشيئ المضاف على حقنتك من حيث ناتج الإستعلامات ههههههههههههههههههههههههههههه كود: http://www.imagesfestival.com/call.php?id=-8%20union%20select%201,2,3,4,5,6,7,8,concat%28user_login,0x3a,0x3a,user_pass%29,10,11%20from%20wp_users--

حقنة محترفين ؟؟؟ آسف أخي و لكنك مخطئ بهذه الكلمة

الفرق الوحيد بين حقنتي و حقنتك حبيبي هو أنك أنت ذهبت إلى ملف مصاب إسمه ( call.php ) و أنا ذهبت إلى ملف مصاب آخر إسمه ( volunteer.php ) و المتغير هو نفسه

بالتوفيق

darkman.dz · 08-06-2010, 07:53 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Syst3m-32


	حقنة محترفين ؟؟؟ آسف أخي و لكنك مخطئ بهذه الكلمة الفرق الوحيد بين حقنتي و حقنتك حبيبي هو أنك أنت ذهبت إلى متغير مصاب ( call.php ) و أنا ذهبت إلى متغير مصاب آخر ( volunteer.php ) بالتوفيق

smilies15
ههههههههههههههههههههههههههههههههههههههههههههههههه
كما توقعت تماما
علمت أنك ستقول هذا
هههههههههههههههههههههههه :666:
أنا جربت على عدة ملفات مصابة
عندما كان الموقع مصاب حقا
يعني عيان
الآن قامو بتطويره و غيرو الخلفية وقامو بغلق الثغرات ربما
لأن الموقع لا يتغير مساره في عنوان الموقع في المتصفح
عند التصفح
وهاته الميزة لم تكن عندما حقنت الموقع أول مرة smilies7

شكرا خويا system-32

عبد الله ر · 08-06-2010, 07:33 PM

اسف يا شباب والله انا جربت اسم الجدول wp_users من الاول بس باظاهر اني كنت مخطئ خطئ صغير داخل استعلام الـ union select
بعد ما رجعت للهيستوري لقيت حالي مخربط بكتابة احد الفواصل
اسف جدا
جاري متابعة التخمين

darkman.dz · 08-06-2010, 07:38 PM

لا بأس أخي عبد الله ر
سيب راحتك

عبد الله ر · 08-06-2010, 07:50 PM

انا لاحظت من حقنتك انك استعملت ملف call.php في الحقنة الذي به 11 عمود مصاب
بس عند ملف اخر مثل volunteer.php في الحقن الذي به 8 عمدو مصاب
لم تطهر بقية البيانات
طيب ليش !!!

TIKTAKram · 08-06-2010, 07:52 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الله ر


	انا لاحظت من حقنتك انك استعملت ملف call.php في الحقنة الذي به 11 عمود مصاب بس عند ملف اخر مثل volunteer.php في الحقن الذي به 8 عمدو مصاب لم تطهر بقية البيانات طيب ليش !!!

هههه يا غالي أنت أجبت نفسك

لأنو هو إستعمل ملف و أنا ملف

darkman.dz · 08-06-2010, 07:55 PM

هل من جديد حول الهدف الصيني
لأنو الظاهر أنو طارت السيكول من راسي
هههههههههههههههههههههههههههههههههههه

عبد الله ر · 08-06-2010, 07:55 PM

هذا الشي له معنى وهو :
عند حقن الاصدار الرابع عليك بتجربة اكثر من ملف اثناء المحاولة لاستخراج بقية البيانات .
شكرا لك اخي ooooo_darkman_ooooo على هذه المعلومة
اللي حاولت توصلنا اياها بشكل غير مباشر هههه.

TIKTAKram · 08-06-2010, 08:10 PM

المهم ...! بالنسبة للموقع الصيني

جاري الحقن

لكن ليش تحب تتعبنا ؟؟؟ لازم أستهدفه لأنك لم تضع الملف المصاب :(

المهم جاري تحميل البرنامج و كشف الملف المصاب

و أي شرح أنا هنا

بالتوفيق

darkman.dz · 08-06-2010, 08:05 PM

أخ عبد الله ر
أنا وجدت هذا الشيئ تقريبا مع كل المواقع اللي حقنتها
و كل ملف يعطيك عدد أعمدة مختلف ...........إلخ
و أنت تعرف الباقي
و العلم لله

darkman.dz · 08-06-2010, 08:25 PM

حبيت نزيدو شوية في ال level خويا system-32
لأننا في نفس الروتين ملي بدا هذا الموضوع
لازم كل 2 أو 3 أيام نزيدو ال level
ههههههههههههههههههههههههههههههههههههههه

TIKTAKram · 08-06-2010, 09:48 PM

Back !

تم حقن الموقع

إسم الجدول الذي إستخرجت منه المعلومات : cdb_members

إسم الملف المصاب : page.php

المتغير و قيمة المتغير : code=contact

إسم عمود اليوزر : username

إسم عمود الباسورد : password

و هذه هعلومات الـ ADMIN :

يوزر الأدمن : admin

باسوارد الأدمن : 2d95171053c6c53531c0851110d96568

إيميل الأدمن : admin@your.com ( هذا لي واضعه )

بالتوفيق

TIKTAKram · 08-06-2010, 09:59 PM

فقط بعد رد الأخ دارك

سوف أضع موقع من المستوى 3

و راح أساعدكم فيه

لكن بديكل الأعضاء

و الله عيب 4 أو 3 أعضاء يشاركوا

عبد الله ر · 08-06-2010, 08:27 PM

اقتباس


	المهم ...! بالنسبة للموقع الصيني جاري الحقن لكن ليش تحب تتعبنا ؟؟؟ لازم أستهدفه لأنك لم تضع الملف المصاب :( المهم جاري تحميل البرنامج و كشف الملف المصاب و أي شرح أنا هنا بالتوفيق

قصدك اي برنامج
معلش ح نتعبك معنا شوي هههههههه
ان شاء الله قريبا جدا سوف اضع لكم هدف جديد بس حيكون سهل بإذن الله ههه

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
العدد (3) من غرفة الحقن	darkman.dz	SQL قواعد البيانات	397	12-30-2010 01:23 PM
جهاز من غرفة جـنـسـيـة	MasTer MiND	Hackers Showoff	6	06-25-2009 04:01 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

غرفة حقن قواعد البيانات {غرفة Sql }

SQL قواعد البيانات