Взломал сайт через SQLi ask v.8.0 нужна помощь!

braaain · 29 дек 2015

Сайт довольно большой с неплохой базой. Имеется баланс на счетах пользователей, а так-же мыла и пароли зашифрованные хешем. Но я не очень хорошо в этом разбираюсь и поэтому прошу вас помочь с получением базы. вот взломаный сайт: http://www.oes.su/ и адрес дорки: http://www.oes.su/novosti?new=999999.9 union all select 1,2,3,4,5,6,7,8,9,10,11,999&newblok=824

кто доведёт дело до конца может мне чего-нибуть скинуть буду рад :)

BriaN · 29 дек 2015

это база нету в интернете?

braaain · 29 дек 2015

BriaN это база нету в интернете?
Нажмите, чтобы раскрыть...

нет нету проверял на паблик мыла 87% приват

alekskill · 7 янв 2016

щас я попробую

braaain · 8 янв 2016

Давай чувак я верю в тебя :)

alekskill · 8 янв 2016

@braaain,у меня не находит уязвимость этого сайта

braaain · 8 янв 2016

секундочку... щас проверю!

braaain · 8 янв 2016

есть там уязвимасть!!!

alekskill · 8 янв 2016

щас еще раз попробую

alekskill · 8 янв 2016

@alekskill,у тебя скайп есть?

braaain · 8 янв 2016

Есть!

alekskill · 8 янв 2016

@braaain,да уже позно.у меня малой спит! а что у тебя не получается базу слить?

Khabib_inactive · 8 янв 2016

Я сливал этот сайт..Хэш кстати прикуришь расшифровывать т.к он с солью.

braaain · 8 янв 2016

Khabib_inactive Я сливал этот сайт..Хэш кстати прикуришь расшифровывать т.к он с солью.
Нажмите, чтобы раскрыть...

ну да у меня с не получилось расшифровать вот я и скинул сюда. Ну раз ты всё давно сделал с этим сайтом значит я так понимаю тему можно закрывать?

Khabib_inactive · 8 янв 2016

braaain ну да у меня с не получилось расшифровать вот я и скинул сюда. Ну раз ты всё давно сделал с этим сайтом значит я так понимаю тему можно закрывать?
Нажмите, чтобы раскрыть...

не,я не стал расшифровать,трепетно все

braaain · 8 янв 2016

Khabib_inactive не,я не стал расшифровать,трепетно все
Нажмите, чтобы раскрыть...

а ты создал тему на форуме по поводу этого сайта?

Khabib_inactive · 8 янв 2016

braaain а ты создал тему на форуме по поводу этого сайта?
Нажмите, чтобы раскрыть...

нет,просто сказал,да и чтобы люди не думали что база приватная)

О csrf attack и важности csrf token на твоём сайте

Всё о sql injections и no sql injections и их эксплотации

Как просмотреть любое видео у любого юзера вконторы

У вас остался старый тунель в playit.gg и никак не можете его удалить ? РЕШИМ

Лутаем дополнительные ******

Обходим лаунчер Social Club в играх ( GTA IV, GTA V, RDR II и т.п)

Знакомство с веб сканером уязвимостей Nikto и эксплотация XSS

Пример эксплуатации уязвимости WebSocket (Burp Suite)

Всё о File Inclusion и Remote file inclusion

Взлом игр в Telegram.

Заливка шелла на vBulletin 5

Регистрируем Yandex аккаунт на TempMail

XSS Administrator Escalation (WP) | Повышение прав к админу | Получаем доступ без ограничений

Заходим в аккаунт через Cookie на примере Roblox

Windows Theme Spoofing CVE-2024-21320

WAF bypass. Как вызнать IP сайта, который использует WAF или защиту от DDoS

Получаем аккаунт на xaker.ru без регистрации (без подписки)

Уязвимость в ПО удаленного доступа

История о том, как я полностью взламывал wordpress сайты..

RCE с помощью загрузки плагина (CVE-2024-31210)

Обход защиты от XSS

Как работала уязвимость Telegram

#4. php object injection уязвимости.

Новая утечка Telegram l Снос ботов в 2 клика

Уязвимость в телеграме из-за которого можно словить *******

Как редиректить ****** во избежание КТ

Про сlient-side path traversal

Уязвимости регистрации: максимизация угрозы

Фаззим исполняемые файлы при помощи AFL++ с санитайзерами

Взлом сайта Telegram / Вставляем свой текст на сайт

Взломал сайт через SQLi ask v.8.0 нужна помощь!