تارگت های Sql Injection

[Mr_007]

Uploader

This is the hidden content, please

• ورود
• یا
• ثبت نام

[k.shadow]

درود

دوست عزیز اقای Mr_007

ببینید 1

اینجا تارگت های sql باید قرار بگیره نه اپلودر

2

لطفا از انجمن های دیگه  کپی نکنید تارگت هارو

یا اگر کپی میکنید با ذکر منبع لطفا

گزارش شد تو اولین فرصت مدیران بررسی میکنند

برای اینکه اسپم نشه

This is the hidden content, please

• ورود
• یا
• ثبت نام

بقیش با خودتون

[board]

سلام گارد ایرانی های عزیز

This is the hidden content, please

• ورود
• یا
• ثبت نام

/emoticons/wink@2x.png 2x" width="20" height="20" />

 

تارگت sql :هم اینجکت میشه و هم میتونید با هویج اسکنش کنید

 

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

یاعلی

[Mr_007]

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

[MrDarKNesS]

سلام گارد ایرانی های عزیز

This is the hidden content, please

• ورود
• یا
• ثبت نام

/emoticons/wink@2x.png 2x" width="20" height="20" />

 

تارگت sql :هم اینجکت میشه و هم میتونید با هویج اسکنش کنید

 

 

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

یاعلی

This is the hidden content, please

• ورود
• یا
• ثبت نام

[Mr_007]

TARGET:

This is the hidden content, please

• ورود
• یا
• ثبت نام

USER & PASS:

This is the hidden content, please

• ورود
• یا
• ثبت نام

ADMIN PAGE:

This is the hidden content, please

• ورود
• یا
• ثبت نام

[Mr_007]

TARGET:

This is the hidden content, please

• ورود
• یا
• ثبت نام

USER & PASS:

This is the hidden content, please

• ورود
• یا
• ثبت نام

ADMIN PAGE:

This is the hidden content, please

• ورود
• یا
• ثبت نام

فقط یه چیز ، چرا وقتی یوزر و پسورد رو میزنیم وارد نمیشه:|

[Mr_007]

TARGET:

This is the hidden content, please

• ورود
• یا
• ثبت نام

USER & PASS:

This is the hidden content, please

• ورود
• یا
• ثبت نام

[Mr_007]

TARGET:

This is the hidden content, please

• ورود
• یا
• ثبت نام

USER & PASS:

This is the hidden content, please

• ورود
• یا
• ثبت نام

[Mr_007]

TARGET:

This is the hidden content, please

• ورود
• یا
• ثبت نام

USER & PASS:

This is the hidden content, please

• ورود
• یا
• ثبت نام

[Mr_007]

درود

تارگت:

This is the hidden content, please

• ورود
• یا
• ثبت نام

تعداد تیبل:

This is the hidden content, please

• ورود
• یا
• ثبت نام

با این وجود مشخصه که تیبل آسیب پذیر هم همین 1 هست

تیبل های داخل تیبل آسیب پذیر ما:

This is the hidden content, please

• ورود
• یا
• ثبت نام

خب الان برای ما مهم تیبل administrators است

کالومن های داخل تیبل:

This is the hidden content, please

• ورود
• یا
• ثبت نام

خب میبینیم که admin_users و admin_password این جاست

بیرون کشیدن یوزر و پس از داخل دوتا کالومن:

This is the hidden content, please

• ورود
• یا
• ثبت نام

یوزر و پسورد:

This is the hidden content, please

• ورود
• یا
• ثبت نام

حالا فقط کافیه که صفحه ورود ادمین رو پیدا کنید تا مراحل نفوذ ما کامل بشه

من که نتونستم پیداش کنم

[Mr_007]

تارگت 

This is the hidden content, please

• ورود
• یا
• ثبت نام

[board]

This is the hidden content, please

• ورود
• یا
• ثبت نام

[itone]

سلام بچه ها من موقع زدن این دستور ب اشتباه برمیخورم 

This is the hidden content, please

• ورود
• یا
• ثبت نام

میشه راهنماییم کنین ؟!

[Wanted007]

قسمتی که مشکل داشتید :  ( ستون آسیب پذیر 3 )

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

 

[MR.Moein]

سلام دوستان 

من توی اینجکت کردن ایت تارگت مشکل دارم 

This is the hidden content, please

• ورود
• یا
• ثبت نام

ادامه اینجکتش رو بگین ممنونم

[RedNofozi]

files with password and username

HTML:
http://ficgibara.com

نقل قول

APP_ENV=local

APP_KEY=base64:VrY0BaH1mDQsez639DX2aA4mOtE2vmJcQKiUraztD7g=
APP_DEBUG=true
APP_LOG=daily
APP_LOG_LEVEL=debug
APP_URL=http://ficgibara.cult.cu/

DB_CONNECTION=mysql
DB_HOST=whv03.red.cult.cu
DB_PORT=3306
DB_DATABASE=c52fginscrp
DB_USERNAME=c52ficgibara
DB_PASSWORD=xitvV_MX54

BROADCAST_DRIVER=log
CACHE_DRIVER=file
SESSION_DRIVER=file
QUEUE_DRIVER=sync

REDIS_HOST=127.0.0.1
REDIS_PASSWORD=null
REDIS_PORT=6379

MAIL_DRIVER=sendmail
MAIL_HOST=mailtrap.io
MAIL_PORT=2525
MAIL_USERNAME=null
MAIL_PASSWORD=null
MAIL_ENCRYPTION=null

PUSHER_APP_ID=
PUSHER_KEY=
PUSHER_SECRET=

RECAPTCHA_KEY=6LduxxsUAAAAALr1GrCQZGZFMm4zBzdqCFxtAH3a
RECAPTCHA_SECRET=6LduxxsUAAAAAF6LGsL-x09iZmTsndcHsZF1XadS

 

[RedNofozi]

 

• This is the hidden content, please

  • ورود
  • یا
  • ثبت نام

   

[RedNofozi]

 دوستانی که فقط میان پست دیدن میکن واسه زحمتی که من نه همه  کخه توی بخش فعالیت میکنن ارزش قاعل بشتن یه تشکر یا همون لایک  از  دستشون بر میاد بی تفاوت نباشید 
 یوز پسورد دیتابیس
http://www.supplychainnetwork.com

This is the hidden content, please

• ورود
• یا
• ثبت نام

[RedNofozi]

Host IP: 205.134.255.228
Web Server: Apache
Powered-by: PHP/5.3.29\
SQL inj test for kali

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

[RedNofozi]

Host IP: 158.69.247.25
Web Server: Apache
DB Server: MySQL

This is the hidden content, please

• ورود
• یا
• ثبت نام

admin log

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

adminuser 
rednofozi
pswadmin 
hackedbyrednofozi

 

[RedNofozi]

This is the hidden content, please

• ورود
• یا
• ثبت نام

sql 

[MR.Moein]

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

[MR.Moein]

This is the hidden content, please

• ورود
• یا
• ثبت نام

This is the hidden content, please

• ورود
• یا
• ثبت نام

 

[RedNofozi]

دوستان و ادمین سایت واقعا  درک فهم بالای داره با اقای دمون و  یه مدیر دیگه سایت  واقعا  برای کاری که کاربر میکنه ارزش  قائل میشن  یه لایک یا تشکر میزنن  اقا مر مبین  زحمت کشیدن یه تایپیک زدن یا هر تایپیکی  بازدید کننده گرامی    شما که استفاده میکنی واسه  کسی که  زحمت میکشه ارزش قائل شید با  یه تشکر  یا لایک  کنار بزنید اینطوری به کاربر     انگیزه فعالیت میدید   لطفا برای کارشون احترام قائل بشید  

ببخشید شرمنده از مدیران و  وادمین سسایت که اسپم شد پس لطفا رعایت کنید 

درسته من کاربر هستم افتخار میکنم کاربر اینجام این گفتم که ارزشی برای زحمت بقیه به خرج دادن  وقتی که گذاشتن احترام بزارید همینن با یه تشکر یا لایک  

بازم معذرت میخوام اسپم دادم