Нашел в сайте своего провайдера дыру в личном кабинете, вводишь ' и получаешь You have an error in your SQL syntax, слил структуру всей базы через XPATH Error Based метод, все пароли зашифрованы функцией MySQL password, как я понял по звездочке на месте первого символа, как можно расшифровать пароли (никак). Фаза входа в аккаунт состоит из двух частей, вводишь логин, если есть в базе - перекидывает на страницу с вводом пароля, в поле для ввода пассворда тоже есть дыра. При вводе пароля ' отвечает ошибкой '''')' at line 1. Смешные шутки про накрутку баланса прошу оставить при себе пошел нахуй. Все основные паттерны инъекций обхода попробовал, благо не даун. Помогите, аноны.

Бамп

Бамп

Как насчет UNION и прописать админку себе? Если таблицы дампаются, то можно ведь и инсертнуть что-нибудь.

Бамп

>>141062404
Кроме ошибки XPATH ничего не проходит, остальное выводит лютую хуйню

>>141062494
Как я понимаю, sqlmap не пашет, так?

Накрути баланс)))

>>141062586
Не пробовал, сейчас попробую, сам больше по фронту загоняюсь, впервые слышу про эту тулзу, спасибо

>>141062926
А я больше по инфобезу))
Хз, как в винде, я линуха это делаю, вроде точно так же:
sqlmap -u URL --dump
Еще можно добавить -T и название таблицы конкретной, либо всё вытянуть. Сохраняет вроде где-то на локалке это всё.
Он тебе всё и выдаст, раз sql ошибку выдает.

>>141062926
Дополнение. Там наверняка пост запрос. в этом случае так:
sqlmap -u URL --data "название запроса=содержимое" --dump

>>141061991 (OP)
Ты получил хеши паролей из базы и не можешь их расшифровать? Про хешкета никогда не слышал?

>>141063412
Вылетает с ошибкой, там логика такова: вводишь логин в форме => если есть в базе, отправляет на форму с полем для пароля, указываю --data "login=01080", говорит [16:27:06] [WARNING] POST parameter 'login' does not seem to be injectable

>>141061991 (OP)
ОП почему я в твоем персом оппике вижу фиолетовый хуй, а во втором дельфина ебущего буквы?

>>141063974
Потому что мы на Дваче, тебе 14 и у тебя спермотоксикоз

>>141063877
При вводе корректного юзера создается печенька?Если да, то --set-drop-cookies емнип, погугли лучше
И попробуй вместо 01080 поставить admin.

>>141064126
Эту хуйню делали в году 2006, там нет js файлов в исходника, это голый PHP + MySQL кабинет сделанный школьником-дауном очень давно

>>141064126
Я к тому, что там из кукисов только PHPSESSID и не более

>>141064026
Но мне 30! а так да мы же на двощах чего это я

>>141064313
Тогда вместо 01080 ставь что-нибудь другое, вроде одмена или реальный профиль узнай. И да, я бы проксировал соединение через какой-нибудь тор. Вдруг там делаются логи хоть какие-нибудь
А то увидят, что их наебать хотят, и дадут пизды

>>141064488
Я уже пытался делать хуйню, месяц назад, так никто мне ничего и не сказал, 01080 - реальный логин, то есть существует в базе.

>>141064621
Блин. Тогда хз уже. А что если пароль передавать в итоге?

>>141064872
Не понял

>>141061991 (OP)
Запили им туда жоп голых

>>141064901
НУ ты сказал, что если юзер правильный, то перекидывает на страницу с паролем. Так попробуй через страницу с паролем их задампить.

>>141061991 (OP)
Возьми на них кредит!

>>141065084
Я всю базу слил давно через ручной скрипт на ноде, мне бы пароли кракнуть как-то либо обойти форму ввода пароля, поле для логина удается обойти самыми тупыми способами, а пароль - нихуя, я просто хочу войти под другим юзером

>>141065243
найти бы мне силы разобраться в ноде, жиес знаю, а это впадлу
Сказал бы сразу.
Хм. Можешь пример пароля скинуть?

>>141065508
*2472E720317CBA87B081AA907DE2B6

>>141065763
http://cmd5.ru
Глянь тут, он распознал хэш, значит наверняка сможет и расшифровать, но это платно. Алсо, советую как-нибудь прикупить там план на 1000 хешей, стоит косарь с лишним, а хватит на охрененно долгое время.
sql5?! Да они там ебанулись, слишком древняя версия для паролей имхо

>>141066234
Я смотрю из тебя хороший маркетолог, ебал я платить 20$, слишком много для таких быдланов, которым я пытаюсь показать, что их сайт говно

>>141066356
Ну, тебе может и не нужно, а я потом прикуплю как раз для такого. У знакомого взят и он пока только 200 использовал за охуенно долгое время.
К сожалению, я прочекал другие сервисы и только этот покатит. Но провайдер у тебя конечно феерический дебил, лучше бы сам придумал алгоритм, а не эту хуйню дырявую

>>141066538
http://cmd5.ru/Success.aspx
Он не нашел мой хэш в базе, нет смысла брать

>>141066712
В любом случае он деньги требует, так что забей. Я глянул среди русских и пары буржуйских декодеров, только этот определяет, что это хэш.
Так что забей.
К слову, если платный акк, то он отправляет на перебор.

>>141066905
Если проявляешь интерес, можем на фейкопочте связаться, а если нет, то ладно, сам разберусь

>>141061991 (OP)
ты грузанёшь туда шелы и будешь продавать?

Алсо, псаны, у меня чёт в последнее время в папках доры на пирогах не лезут в индекс и трафа нет. Месяца три. Уже по разному пробовал. Неужели теперь только проспам? А то последние деньги на gsa ser + базы отдавать так жалко, а жрать охота. Кеи делал по бинаркам, хоум ворк (сливал на бинарку), ессеям, фарме. Профита 0. Год назад всё хорошо было.