R0byi

[COLOR="#0000FF"]http://app2own.def.camp/[/COLOR] / First step is to [COLOR="#0000FF"]http://app2own.def.camp/register[/COLOR]register and confirm your account. / Afterwards, you will receive the list of details regarding your target and you know for a fact that some vulnerabilities are hidden behind strong security mechanisms. / Your purpose is to bypass the security measures in order to discover as many methods to exploit those vulnerabilities and reach your target. / If you found the way to bypass some of the security measures it's time to use the report form and fill in all the steps you did in order to exploit the vulnerability and bypass the security measures / The contest moderator will receive and analyze your report and if everything is correct, you will be on the winners list. / Make sure you find as many vulnerabilities as you can, this way you will receive more points and you will grow the chances of winning. / First 3 winners (with the highest scores) will get a Samsung Galaxy Tab 3 10.1 LTE / First 5 winners will get free ticket to DefCamp 2015 conference / The top 30 will be able to secure a ticket at DefCamp with 30% discount / Everyone will get community recognition, the award ceremony will happen during DefCamp 2015 Good luck!

Nu mi-a mers nici mie link-ul dar doar pe Chrome, pe FF merge. Multam de pack!

Dim fileReader As System.IO.StreamReader fileReader = My.Computer.FileSystem.OpenTextFileReader("C:\path\to\file.txt") Dim stringReader As String /* In fisier iti pui parametrii pe fiecare linie sau cum vrei tu doar sa modifici functia de citire dupa */ stringReader = fileReader.ReadLine() /* Atribui parametrul, continui sa citesti line cu linie mai jos daca ai mai multi, folosind aceeasi functie de mai sus si eventual intr-un for/while */ Dim response As WebResponse = ajaxRequest-ul tau.GetResponse() Spor! (Sursa msdn.microsoft.com)

Salutare! Aici v? pute?i face contul: http://bizzsms.nl/sms_marketing/easy Iar aici puteti sa va logati: http://klanten.bizzsms.nl/ Pentru a face chestia asta util? folosi?i: http://bizzsms.nl/sms_marketing/easy/? form_company=[COLOR="#FF0000"]Nume_Companie[/COLOR](Random)& form_conditions=[COLOR="#FF0000"]on[/COLOR]& form_email=[COLOR="#FF0000"]Email[/COLOR](preferabil gmail si sa fie valid)& form_name=[COLOR="#FF0000"]Random Name[/COLOR]& form_password=[COLOR="#FF0000"]Parola[/COLOR]& form_send=[COLOR="#FF0000"]1[/COLOR]& form_tel=[COLOR="#FF0000"]Nr. Telefon[/COLOR](scrieti codul tarii fara + -> ex: 407.... Romania)& form_username=[COLOR="#FF0000"]Username[/COLOR] Site-ul are si un API propriu ce te lasa sa trimiti mesaje doar facand un request de tip GET: http://klanten.bizzsms.nl/api/send? username=Username& code=Cod Unic(il puteti lua de pe pagina de http sms api)& text=Mesajul vostru &phonenumbers=Numere de telefon ce vor primi mesajul, separate prin virgula& sendertitle=Numarul de telefon sau numele de la care vor primi respectivii mesaj(11 caractere mi se pare ca era limita, inclusiv litere) Request-ul va intoarce un mesaj de tipul integer | integer | description ce reprezinta starea mesajului (daca a fost trimis, sau de ce nu a fost) Singura problema este ca pe anumite telefoane sau sisteme de operare, trimitatorul nu va vi afisat corect. Poate fi folosit pentru cateva conturi/ip. Pentru alte chestii, folositi proxy. Mi se pare ca merge sa il folositi si cu Sentry, facand setarile corecte Spor! Daca aveti nelamuriri, lasati-mi mesaj iar daca voi putea va voi ajuta! Edit 1: Nu, nu pute?i trimite mesaje la numere de 4 caractere pentru a plati chestii, am incercat deja Edit 2: Daca tot e la free, va dau informatii suplimentare, poate le puteti folosi: Daca trimiteti un mesaj cu un alert, acesta isi da singur pop in momentul cand intrati pe pagina de Message History, parca stored xss?! Use it the right way, nu este raportat.

Mul?umesc mult, s? tr?ie?ti OP!

Mul?umesc de r?spuns! Am raportat-o. De asemenea am mai g?sit un XSS ?i în PayPal încercând s? îmi activez contul în caz de Reward.

Sunt nou în ceea ce prive?te XSS-ul ?i voiam s? întreb, oare merit? s? raportez eroarea?

https://www.facebook.com/Tenzifm/videos/771491399548050 How to DJ 101 for dummies

Ba da, dar când vezi vreo 4 conturi care par mai mult decât false, nici timp s? deschid un VM pentru el nu i-a? da.

)

Cineva mai vechi de pe site care s?-l fi încercat? Trust issues legate de cei ce mul?umesc mai sus, ce au câte un post ?i sunt înregistra?i luna trecut?.

în primul rând, subdomeniul de la byethost are si o cifr?. Când v-a?i creat contul, vi s-a dat un Username de tipul b[uN NUMAR]_[câteva cifre]. Si scria clar si acolo care este subdomeniul, [numele_site-ului].byethost[ACELASI NUMAR].com Iar in urls.php pui pur ?i simplu domeniul t?u (cel de mai sus) f?r? /api. Url-ul cu /api îl pui când creezi serverul,si nu ai ajuns înc? acolo dac? nu reu?e?ti s? î?i faci Panel-ul s? mearg?. Si nu schimba bd_prefix dac? nu l-ai schimbat tu la fiecare tabel în parte din baza de date. Ele trebuie s? aib? prefixul coailii_ (verifica?i în phpMyAdmin din cPanel). db_username este b7_16217129, la fel, scria mare si clar in datele pe care le-ai primit când ?i-ai creat subdomeniul.

Cu SQLi?

Un micu? bug pe care l-am observat: Când ?tergi din LOG-uri din phpMyAdmin, în pagina unde sunt listate, num?r?toarea continu? de dup? num?rul ultimului LOG, chiar dac? acesta a fost ?ters. Este harmless tho

Numele meu este Robert, sunt originar din Roman ~ Jud. Neamt, actual membru al FMI - Informatic? Bucure?ti, ?i cum este obiceiul pe aici, acesta este postul meu de prezentare. Sunt în special interesat de partea de cracking, dar ?i de coding, doar c? mai pu?in a?a...vorba aia "Am ales s? fac asta, altceva n-a fost" . Ah, ?i îmi mai plac ?i injec?iile, dar doar câteodat?... ?i da, la fel ca to?i membrii noi(asta fiindc? am v?zut într-un post) sunt unul din cei care sunt prezen?i în sec?iunea Free Stuff noaptea, don't blame us, suntem ?i noi curio?i cu ce se m?nânc?. În fine, sper s? ne în?elegem ?i pe viitor, s-ave?i o sear? fain?!