PDA

Просмотр полной версии : cards.udaff.com (sql-inj)


_Pantera_
21.03.2007, 21:58
134 таблицы
COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,C OLUMNS,COLUMN_PRIVILEGES,KEY_COLUMN_USAGE,
ROUTINES,ROUTINES,SCHEMA_PRIVILEGES,STATISTICS,TAB LES,TABLE_CONSTRAINTS,TABLE_PRIVILEGES,
TRIGGERS,USER_PRIVILEGES,VIEWS,cards_cards,cards_c ats,cards_comments,cards_log,helen,
Admins,Articles,Banners,BannersClicks,BannersShows ,BlockList,Blog,BoughtContacts,
ContactDiscounts,DailyQuotes,FeaturedProfiles,Frie ndList,GlParams,GlParamsKateg,
Guestbook,HotList,IMessages,Links,MemActions,MemAc tionsTrack,MemLevelActions,
MemLevelPrices,MemLevels,Mem_credits,Messages,Modu les,News,NotifyEmails,NotifyMsgs,
NotifyQueue,PrivPhotosRequests,ProfileMemLevels,Pr ofiles,ProfilesDesc,ProfilesTrack,
VKisses,Votes,VotesPhotos,ZIPCodes,aff,aff_banners ,aff_members,alpha_admcategories,
alpha_admins,alpha_answers,alpha_comments,alpha_de velopers,alpha_files,alpha_forum_headers,
alpha_forums,alpha_games,alpha_genres,alpha_lost_p asswords,alpha_moder_logbook,alpha_moders,
alpha_news,alpha_newscategories,alpha_poll_ip,alph a_polls,alpha_posts,alpha_publishers,
alpha_received_news,alpha_topics,alpha_users,galle ry_alboms,gallery_categories,gallery_objects,
members_as_aff,moderators,mos_banner,mos_bannercli ent,mos_bannerfinish,mos_categories,
mos_comment,mos_components,mos_contact_details,mos _containers,mos_content,mos_content_frontpage,
mos_content_rating,mos_core_acl_aro,mos_core_acl_a ro_groups,mos_core_acl_aro_sections,
mos_core_acl_groups_aro_map,mos_core_log_items,mos _core_log_searches,mos_groups,mos_mambots,
mos_menu,mos_messages,mos_messages_cfg,mos_modules ,mos_modules_menu,mos_newsfeeds,
mos_parameters,mos_poll_data,mos_poll_date,mos_pol l_menu,mos_polls,mos_sections,mos_session,
mos_stats_agents,mos_template_positions,mos_templa tes_menu,mos_users,mos_usertypes,
mos_weblinks,polls_a,polls_q,pro_onlineq,pro_onlin eu,sdating_events,sdating_matches,
sdating_users


колонки
cards_udaff_com:Admins,aff_members,alpha_admins,al pha_forums,alpha_lost_passwords,
alpha_users,mos_users,sdating_users

test(Name,Password,ID,Date,Date,Text,ArticleFlag,U rl,Active,Created,campaign_start,campaign_end,
Position,lhshift,lvshift,rhshift,rvshift,IP,Profil e,branch,owner,author,subject,entry,
read_access,write_access,uri,IDBuyer,IDContact,Tra nsactionID,HideFromBuyer,HideFromContact,
num,dis,Check,VALUE,kateg,desc,Type,err_text,Sende r,Recipient,New,IDFrom,IDTo,When,Msg,
Description,AdditionalParamName,IDAction,IDMember, ValidSince,IDLevel,AllowedCount,
AllowedPeriodLen,AllowedPeriodStart,AllowedPeriodE nd,AdditionalParamValue,Days,Price,
Purchasable,Removable,amount,Conf,FuncAdd,FuncDel, FuncUpdate,Help,LogIn,Category,Header,
Email,EmailFlag,EmailText,Subj,HTML,Creation,From, MsgText,MsgSubj,IDauto,Grant,Hide,Arrived,
DateStarts,DateExpires,NickName,ProfileType,RealNa me,RealName2,Country,City,Children,
WhereChildren,Headline,DescriptionMe,DescriptionYo u,Sex,Sex2,DateOfBirth,DateOfBirth2,
Relationship,Height,Height2,BodyType,Religion,Reli gion2,Ethnicity,Ethnicity2,MaritalStatus,
Occupation,Occupation2,Language1,Language12,Langua ge2,Language22,Language3,Language32,
Education,Education2,Income,Income2,Smoker,Smoker2 ,Drinker,Drinker2,WantChildren,
MerchantPrice,EmailNotify,Phone,HomeAddress,IM,Icq UIN,LastLoggedIn,Status,LastModified,
LastReg,Priority,HomePage,LookingFor,LookingAge,Lo okingHeight,LookingBodyType,Picture,
Pic_0_addon,Pic_1_addon-Pic_10_addon,Sound,Sound_addon,Video,Video_addon,L astNavTime,
LastNavPage,Featured,aff_num,priv_passwd,PPNotify, seed,zip,GuestbookMode,GuestbookAccess,
namedisp,namenote,extra,order,join_page,profile_ty pe,visible,editable,because,group_mark,
group_text_b,group_text_a,to_db,show_on_page,get_v alue,get_value_db,search_type,search_cols,
search_hide,search_extra,search_order,search_defau lt,search_where,match_field,match_type,
match_extra,min_length,max_length,Member,Number,Ma rk,Pic,ZIPCode,ZIPCodeType,CityType,
County,CountyFIPS,State,StateCode,StateFIPS,MSA,Ar eaCode,TimeZone,GMTOffset,DST,Latitude,
Longitude,Percent,RegDate,www1,www2,XSize,YSize,Ba nner,BannerName,Added,idAff,idProfile,
category_id,admin_id,user_id,answer_id,answer,hit, poll_id,comment_id,news_id,username,
usermail,body,posted,developer_id,site,file_id,gam e_id,header_id,forum_id,pinned,publisher_id,
genre_id,realise_date,dateformat,metadescription,m etakeywords,password_id,hash,new_password,
log_id,log_id,what,when_,moder_id,creator_id,ip_id ,time,question,archive,makedate,post_id,
topic_id,creator,_user_status_,icq,regtime,about,i d_gallery_categories,date_modified,
access,comment,id_profiles,id_gallery_alboms,file_ name,approved,num_of_mem,num_of_mem,MID,
reg_date,bid,cid,imptotal,impmade,clicks,imageurl, clickurl,showBanner,checked_out,
checked_out_time,editor,custombannercode,contact,e xtrainfo,impressions,datestart,dateend,
parent_id,image,section,image_position,published,o rdering,count,params,articleid,comments,
startdate,link,menuid,parent,admin_menu_link,admin _menu_alt,option,admin_menu_img,iscore,
con_position,address,suburb,postcode,telephone,fax ,misc,imagepos,email_to,default_con,
catid,parentid,childcount,windowtitle,keywords,ico n,title_alias,introtext,fulltext,sectionid,
mask,created_by,created_by_alias,modified,modified _by,publish_up,publish_down,images,urls,
attribs,version,metakey,metadesc,hits,content_id,r ating_sum,rating_count,lastip,aro_id,
section_value,order_value,hidden,group_id,lft,rgt, section_id,time_stamp,item_table,item_id,
search_term,element,folder,client_id,menutype,comp onentid,sublevel,pollid,browserNav,
utaccess,message_id,user_id_from,user_id_to,folder _id,date_time,message,cfg_name,cfg_value,
content,module,numnews,showtitle,moduleid,filename ,numarticles,cache_time,param_name,
param_file,param_version,vote_id,voters,lag,scope, session_id,guest,userid,usertype,gid,
agent,template,block,sendEmail,registerDate,lastvi sitDate,activation,sid,archived,
IDanswer,Votes,user,Place,WhenStart,WhenStop,State Province,PhotoPlace,Responsible,
RespPhone,RespEmail,TicketsCountM,TicketsPriceM,Ti cketsCountF,TicketsPriceF,MatchesCount,
SaleStart,SaleStop,TicketsPriceC,TicketsCountC,id_ event,WhoChose,WhomHasChosen,id_profile,
id_match

ps мож кому понадобяться базы...

p-range
21.03.2007, 22:30
С помощью INFORMATION_SCHEMA.COLUMNS можно получить имена всех доступных таблиц
Названия таблиц узнают с помощью INFORMATION_SCHEMA.TABLES

_Pantera_
21.03.2007, 22:48
небольшая опечаточка, уже отредактировал p-range молодец что заметил

zl0ba
21.03.2007, 22:50
Бедный удафф, его насквозил занавес sql inj =\
Гдето я видел кто то выкладывал пасы админов с удаффа =\

Constantine
21.03.2007, 22:57
Я могу жестоко ошибаться но имхо, udaff.com и cards.udaff.com- в разных местах крутяться, так что не по Удаву ты прошелся

BlackCats
21.03.2007, 22:57
да, да респект мне, все пошли бегом и понаставили плюсов. :mad:

_Pantera_
21.03.2007, 22:59
обрати внимание на /home/udaff.com/cards/cards.udaff.com/ cards.udaff.com это просто поддомен и этого я не отвергаю, ведь тему я назвал именно cards.udaff.com

guest3297
21.03.2007, 23:39
81.176.66.245
81.176.66.244

по отпечаткам банеров на 80 порте это 1 и тот же сервак.
токо один вопрос нахер ломать удаф???

Ломайте что нить полезное, или вы хотите изучать лексикон падонков в их переписке?

Не зря говорят если бы энерегию россии направить в нужное русло... эх... ладно извините...

guest3297
21.03.2007, 23:41
И вообще что за мода ломать рускоязычные сайты, вам что амеров мало??? нарушаете один из законов чести.

ps В турции не ломают свои сайты или покрайней мере не дефают их...

tclover
21.03.2007, 23:47
имхо, т.к. там говорят не по-русски, сайт русским не считается.

n0ne
21.03.2007, 23:59
Да и сайт в домене .com... так что не надо про патриотизм...Spyder уже про патриота создал тему в болталке, не надо разводить ещё одну :D

Digimortal
22.03.2007, 00:04
>> имхо, т.к. там говорят не по-русски, сайт русским не считается.

согласен на 100%,
сайт падонкаязычный, значит, ломать можно..

flipper
22.03.2007, 00:16
Слили базу отправили на мыло всем по орфографическому словарю, все довольны :)

_Pantera_
22.03.2007, 00:24
']
токо один вопрос нахер ломать удаф???

Ломайте что нить полезное, или вы хотите изучать лексикон падонков в их переписке?

Не зря говорят если бы энерегию россии направить в нужное русло... эх... ладно извините...

1. Ихняя феня меня раздрожает
2. Я живу не в России

guest3297
22.03.2007, 00:32
2_Pantera_ (member.php?u=27999)
Если цель твоей жизни сломать все сайты тематика которых тебя раздржает то флаг в руки.

2n0ne (member.php?u=31226)
не начинай тебя не кто не спрашивал.

guest3297
22.03.2007, 00:52
ps короче навалила волна патриотизма что ли вот щас напишу.

1)Не важно где ты живешь в россии или нет важно на каком языке ты говоришь.

2)Если бы вы все закончили школу то вам бы рассказали, что русский язык, это не только литературный язык, это также так называемый сленг который в определенных социальных группах разный.

3) Ну вот чесно не понимаю смысла в таких взломах. Ну взломаете что там интересного для своего развития можно найти? Или написать что то типо взломано Васей я крутой я взломал посещаемый портал.

4) Если вы не хотите зарабатывать в интернете денег то не мешайте это делать другим.

5) Всегда помните что легче разрущать чем создавать. Думаю любой из тех кто держит свой проект поймет меня.

да еще к топик стартеру ни какого негатива выразить не хочу просто накипело такое отношение.

n0ne
22.03.2007, 00:54
[ cash ], твоим мнением я не интересовался.

ps В турции не ломают свои сайты или покрайней мере не дефают их...

Где ты деф увидел? Просто было разобрано по порядку то, как вытащили базу удаффа.

И турки свои сайты тоже ломают, не опирайся только на то, что пишут и говорят в новостях.

зы и если ты не в теме про то, что выкладывал в болталке Spyder - почитай - http://forum.antichat.ru/thread35924.html.

Constantine
22.03.2007, 01:00
Улет.. размазан на страницу пустяковый(5 версия -два действия), ненужный,имхо, взлом.
Больше похоже на саморекламу =\, а подано то как... (

guest3297
22.03.2007, 02:42
2n0ne (member.php?u=31226)
а ты пообщайся с кем нить на милворме много народа с турции.
А че из-за базы удава вытащить можно море каментов?

grinay
22.03.2007, 05:21
Убей сибя апстену%)А вообще молоток)А как же шелл?

system_32
22.03.2007, 07:32
имхо, т.к. там говорят не по-русски, сайт русским не считается.

ХЫЫЫЫЫЫЫЫЫ +1

Че на пацика напали .... наоборот молодец что нашел.

p-range
22.03.2007, 10:49
А как же шелл?
об этом он видимо не подумал... \=
а по теме, не вижу смысла в этом взломе... шелла нет, только база. ну и зачем она? )
разве что тебе легче станет.

Koller
22.03.2007, 11:42
"Поимел" базу....молодец...
Но зачем теперь тут флеймить? турки? милворм?...
Автор топика продемонстрировал свои какие-никакие, но знания в области скулей...
Что плохого в том, что он и решил поделиться этим с вами?...
А вопросы на подобии "нафиг было хеккать этот сайт?" и так далее уже другое...тут обсуждается сам взлом, а не зачем ломалось и т.д. имхо...