Основан 26 Июля 2013 года
freehacks.ru fhacks.me fhacks.pw fhacksnplmzxaaoo.onion
HashFlare

Показано с 1 по 8 из 8
  1. #1
    TopicStarter
    Lord
    of the two universes
    Аватар для •Lexx•

    Статус
    Offline
    Регистрация
    24.10.2013
    Сообщений
    296
    Репутация
    167 + / -
    Другое

    Добыча плюшек и печенюшек Kb_ами =\

    Собственно к постам:
    [Только зарегистрированные могут видеть это. ]
    [Только зарегистрированные могут видеть это. ]
    [Только зарегистрированные могут видеть это. ]
    Чтобы поставить жирную запяту скажу вот что.
    Типов взломов веб приложений имеется несколько, sql, xss, рнр инъекция, XPath-инъекции, CRLF-injection и CSRF, если удивити другими, буду благодарен =\
    Так как на сення сайты в 90% на движках, то основные дыры конечно же это xss и sql (по статистики 90%).
    Ну а так как известны типы и методы, то логично, что для массовой добычи вкусностей хекеры будут это автоматизировать, опишу один из вариантов которым пользуюсь сам, мб у вас другие методы, буду признателен если поделитись, я же расскажу про свое имхо.

    Итак, для массового поиска скулей и ксс естественно (на сення) это поисковики.
    Я юзаю "MaxISploit", с лева в меню, выбираем дорк, поисковик, injection string, количество выдоваемых сайтов, страну поиска и стартуем.
    [Только зарегистрированные могут видеть это. ]

    Как только появился список, выделяем строки и импортируем в окно SQLiScanner, выбираем тип скульки и стартуем.... внизу появляются потенцеальные жертвы.
    [Только зарегистрированные могут видеть это. ]

    Вот их то мы поочередно и юзаем в Havij
    [Только зарегистрированные могут видеть это. ]

    После трех минут имеем бд
    [Только зарегистрированные могут видеть это. ]

    ну и в конце профит =\
    [Только зарегистрированные могут видеть это. ]

    в день 5-6 бд, от одного до полутора кб целевых данных, один раз шоп свалился на 10кб данных пользователей =\
    [Только зарегистрированные могут видеть это. ] +х'ева туча дорков от меня
    пасс: 123321
    Если пошаманите с Havij и с MaxISploit_ом буите поднимать в 3-4 раза больше.


    Зы вот собственно пока писал в режиме онлайн:


    Target: [Только зарегистрированные могут видеть это. ]
    Date: 31.10.2013
    DB Detection: MySQL (Auto Detected)
    Method: GET
    Type: Integer (Auto Detected)
    Data Base: asiadcp
    Table: biz_user
    Total Rows: 101


    user password money email company city product1 price regip
    szhipower20 balake2012 0 [Только зарегистрированные могут видеть это. ] 113.90.235.250
    szhipower20 balake2012 0 [Только зарегистрированные могут видеть это. ] 14.120.235.151
    0000aa 0000aa 6 [Только зарегистрированные могут видеть это. ] ɽ�����ص��ӹ�˾ ����绰 219.146.191.132
    001gift0 991224 1 [Только зарегистрированные могут видеть это. ] ���������ھ�ʵҵ��չ���޹�˾ ��ɫ��ѹ�� 219.133.26.60
    021jingjia 810915 4 [Только зарегистрированные могут видеть это. ] �Ϻ����ҽ�����װ�������޹�˾ ����� רҵ�н�ˮ�簲װ���̼�ά�� 114.85.229.215
    021yhx 854251 0 [Только зарегистрированные могут видеть это. ] �Ϻ�һ���߹�� �Ϻ� VI������� 222.71.191.29
    021yxsj yuexuan021 2 [Только зарегистрированные могут видеть это. ] �Ϻ�����������޹�˾ �ֶ����� VI������� 58.33.14.104
    02610086 654321 1 [Только зарегистрированные могут видеть это. ] ���¿������޹�˾ ��ݸ�� ȫ��ͨ 113.77.226.59
    029qinwei WANGPING004 8 [Только зарегистрированные могут видеть это. ] ���������DZ��������ι�˾ ���������DZ� 219.144.138.245
    07507729882 13822320555 2 [Только зарегистрированные могут видеть это. ] �¿˵������������޹�˾ ��ƽ�� ��˷� 59.173.19.57
    075525925870 13242032277 2 [Только зарегистрированные могут видеть это. ] �������ײ����Ӽ������޹�˾ CE��֤ 121.15.113.218
    0GZL8vjm MTJgeW 1 [Только зарегистрированные могут видеть это. ] �����пƱ��ص��ӹ�˾ 219.134.18.122
    100000qu 01020300 3 [Только зарегистрированные могут видеть это. ] �ӱ�ʡ��ƽ�ض������˿����Ʒ�� ��ˮ�� 221.194.193.156
    1021357771 1314520 4 [Только зарегистрированные могут видеть это. ] ũ��������������� ��Ǩ�� 222.187.233.220
    1072338836 15192434560 2 [Только зарегистрированные могут видеть это. ] ɽ������ţ����ֳ�������޹�˾ Сβ���� 113.120.156.248
    1164165771 ap123456 6 [Только зарегистрированные могут видеть это. ] �鰲�����豸���޹�˾ ��ˮ�� ����˿��֯�� 120.15.130.155
    123456764 1234564 0 [Только зарегистрированные могут видеть это. ] ���ķ��ͼ���� ����ҵ������ 61.149.22.174
    1234567h4 6543214 0 [Только зарегистрированные могут видеть это. ] ����� ΢���������߶�����΢����������ֻ����ƿ� 221.7.75.207
    123456aN 123456 0 [Только зарегистрированные могут видеть это. ] ������̩��ҽҩ���޹�˾ �β���Чҩ 61.145.141.5
    123456EH 123456 0 [Только зарегистрированные могут видеть это. ] ̫ԭ��ά��Ϣ��ѯ���޹�˾ ̫ԭ ̫ԭ��Ԫ�ƹ�ó���޹�˾ 221.204.33.16
    123456EZ 123456 0 [Только зарегистрированные могут видеть это. ] ��������̩����Ͷ�ʹ������޹�˾ ���ۺ��ʽ�Ѱ�������Ŀ 218.17.236.210
    123456FR4 123456004 0 [Только зарегистрированные могут видеть это. ] �����ƻ�����Ƽ���˾ ����ɽ��³����ţ������������������ 222.173.134.244
    123456Hs 123456 0 [Только зарегистрированные могут видеть это. ] ���Ż���¡���޹�˾ ����绰VOIP 222.76.169.14
    123456Hu 123456 0 [Только зарегистрированные могут видеть это. ] �������������缼���������޹�˾ ֣ ι�߻� 218.29.228.44
    123456jl 123456 0 [Только зарегистрированные могут видеть это. ] �����۷�ΰҵ�Ƽ����޹�˾ ˮ 221.193.210.47
    123456Sr4 123456004 0 [Только зарегистрированные могут видеть это. ] �����ƻ�����Ƽ���˾ ��� 222.173.134.88
    12345gaoli hangzhou 7 [Только зарегистрированные могут видеть это. ] Ѳӥ���������ڣ��Ƽ����޹�˾ 121.35.138.83
    1234SUNN4 kkk8884 2 [Только зарегистрированные могут видеть это. ] �������ѵ��Ӽ������޹�˾ 219.142.239.99
    1234xtmm 1234xt 0 [Только зарегистрированные могут видеть это. ] ��ɽ������֯���ܳ� ��ɽ �߼���װ�������ϡ��Ʒ����ϡ�ְҵװ���� 218.14.4.248
    1234zxcvbnm 123456 8 [Только зарегистрированные могут видеть это. ] ����������е�������޹�˾ 60.186.173.86
    123654jl 123456 1 [Только зарегистрированные могут видеть это. ] �����м�����Ϣ��ѯ��˾ ��ʱ�Է��� 218.18.189.133
    126001 07152396268 5 [Только зарегистрированные могут видеть это. ] ����������ʯ�ij� ʯ�����ۼӹ� 222.177.8.241
    12874363 michael 9 [Только зарегистрированные могут видеть это. ] ����������ݺ������������޹�˾ ��ɽ 218.19.196.131
    12QWASZX1 12QWASZX 5 [Только зарегистрированные могут видеть это. ] ������ʢ����ó�����޹�˾ �� 120.41.152.43
    1307377 820103 7 [Только зарегистрированные могут видеть это. ] �����п�������ܻ��������о�Ժ֣�ݷ�Ժ ��֣ ������¯ 222.137.242.73
    13129061740 28919789 7 [Только зарегистрированные могут видеть это. ] ��̩��������޹�˾ ��ɽ ����ֹ� 120.87.105.213
    13366823488 yunfufuzhuan 4 [Только зарегистрированные могут видеть это. ] �����и���װ�� ��ƽ�� �������װ 221.223.251.110
    1345214 1111114 0 [Только зарегистрированные могут видеть это. ] �����쿵��Ԫ���շ������޹�˾ ������� 61.51.164.48
    13461129728 03758130130 0 [Только зарегистрированные могут видеть это. ] ����ʡƽ��ɽ�����ѸͨͨѶ ��� ŵ����.����.���� 61.53.174.218
    13593567499 258369 6 [Только зарегистрированные могут видеть это. ] ɽ��ʡ�����غ�����Ʒ��˾ �˳��� ƻ 183.191.73.219
    13684988845 13684988845 6 [Только зарегистрированные могут видеть это. ] ������ͨ��Ƽ���չ���޹�˾ CE��֤ 119.122.162.44
    13727351593 27351593 8 [Только зарегистрированные могут видеть это. ] ��ɽ�и��ڲ�������޹�˾ ��ɽ ����ְ� 58.254.111.30
    13760856244 chendequan 0 [Только зарегистрированные могут видеть это. ] ���ַ�֯Ʒó�׹�˾ ��װ 58.248.163.54
    13851954433 781105 6 [Только зарегистрированные могут видеть это. ] �Ͼ��ƶ������������� �Ͼ� 58.212.70.115
    138688 13868811691 7 [Только зарегистрированные могут видеть это. ] ���弯�����޹�˾ Ƥ 60.190.84.42
    13989761908 528528 6 [Только зарегистрированные могут видеть это. ] �����н��Ƶ������޹�˾ ���÷��� 123.154.84.7
    13apkelin zhao19860501 0 [Только зарегистрированные могут видеть это. ] ��ƽ�ؿ��ֽ���˿����Ʒ�� ��ˮ�� 120.15.138.115
    147369c2 147369 0 [Только зарегистрированные могут видеть это. ] ������Ӥ��Ӥͯ��Ʒ���޹�˾ 61.144.50.172
    150130 150130 4 [Только зарегистрированные могут видеть это. ] ����ʢ�����ʵ������޹�˾ LED������ʾ�� 116.22.253.47
    15607801363 abcd369 1 [Только зарегистрированные могут видеть это. ] ������ï����ͨ������������ 116.252.96.194
    1580760 090629 7 [Только зарегистрированные могут видеть это. ] ��������̩���������ι�˾ ����� 218.28.96.178
    15837291860 03728382166 1 [Только зарегистрированные могут видеть это. ] ţ��������ͨѶ ������� �ֻ� 123.4.157.145
    15952084393 781105 5 [Только зарегистрированные могут видеть это. ] �Ͼ�����˼�����Ƽ���չ���޹�˾ �Ͼ� �ƶ����� 58.217.166.51
    19750516 197505 0 [Только зарегистрированные могут видеть это. ] �����ɺ��ͻ��������� �����Ʒ 219.145.43.240
    19821014 19821014 9 [Только зарегистрированные могут видеть это. ] ɽ������ɷ����޹�˾ ��̨ ƿ 221.214.181.150
    198564 198564 4 [Только зарегистрированные могут видеть это. ] ���ں��ڱ�ѹ����г� ��� 119.136.143.189
    1988922 1230321 0 [Только зарегистрированные могут видеть это. ] �Ϻ��н�ֽ����Ʒ���޹�˾ �ɽ��� ��������� 116.238.227.238
    19891130 15028662896 8 [Только зарегистрированные могут видеть это. ] �ӱ��¿Ƴ����豸���޹�˾ ���岼�������� 221.195.88.175
    1989yang 446688 1 [Только зарегистрированные могут видеть это. ] �����кϲƹ�˾ �۵�ʽ���г� 119.130.230.8
    19jk QIweideck222 3 [Только зарегистрированные могут видеть это. ] ���ý���������Ʒ�����̳� ������Ʒ 219.237.235.5
    19tongxing 19tongxing1 5 [Только зарегистрированные могут видеть это. ] ��̨ͬ�����������豸�� ��̨�� 222.173.221.134
    1cgvalve 661181 0 [Только зарегистрированные могут видеть это. ] 218.79.20.176
    1nikeaaa 123123 0 [Только зарегистрированные могут видеть это. ] 27.159.237.23
    1qaz2wsx 1qaz2wsx 8 [Только зарегистрированные могут видеть это. ] �����̩�����豸���޹�˾ ����Ԫ���� 117.83.115.124
    1x118 3290055 3 [Только зарегистрированные могут видеть это. ] ӯ�š����з�����Ϣ ��Ϣ������ 218.14.155.234
    200451 sst200451 8 [Только зарегистрированные могут видеть это. ] �Ϻ�����ʵҵ��չ���޹�˾ �Ϻ� 116.225.249.168
    2006idc flower 2 [Только зарегистрированные могут видеть это. ] �ɶ��������ݿƼ����޹�˾ �ɶ� 219.146.215.250
    2009zouxj 123321 1 [Только зарегистрированные могут видеть это. ] �½���������������������ι�˾ ��³ľ�� ��Ʒ������· 222.82.69.205
    2010 123456 2 [Только зарегистрированные могут видеть это. ] ����Ȼó�����޹�˾ �˶�װ 125.78.241.124
    201211 abcdefgh 0 [Только зарегистрированные могут видеть это. ] 180.118.27.222
    2114213 2114213 5 [Только зарегистрированные могут видеть это. ] �����г�Ȼ���װ�ι������޹�˾ ���ֹ��̳а� 116.252.182.212
    215kstcable 123456 6 [Только зарегистрированные могут видеть это. ] ��������ʢͨ�������޹�˾ ͨѶ��Ʒ 119.122.78.200
    232502952 860923 4 [Только зарегистрированные могут видеть это. ] ���Ϲ���ͨѶ���޹�˾ ֣���� �ֻ� 222.85.70.203
    249639680 13616007978 1 [Только зарегистрированные могут видеть это. ] ��������Ȫ����ҵ ��Ϫ���������� 120.32.213.225
    277093230 wei880525 4 [Только зарегистрированные могут видеть это. ] �¸���˹���ʻ�չ���� չ 123.116.236.193
    27877797 62156097 4 [Только зарегистрированные могут видеть это. ] �����������������޹�˾ 218.73.214.81
    28253358 282533 0 [Только зарегистрированные могут видеть это. ] 61.172.210.240
    28723119 518508 9 [Только зарегистрированные могут видеть это. ] ��������껾�ˮ�������޹�˾ ֣���� ���Ȼ��� 115.56.80.112
    287634414 6251184 0 [Только зарегистрированные могут видеть это. ] �����н������������������޹�˾ �����֡����������� 221.193.42.66
    2885926 2885926 1 [Только зарегистрированные могут видеть это. ] �������ϳ���ͨͨѶ �ֻ� 123.55.22.55
    2eywtSjN 2eywtS 1 [Только зарегистрированные могут видеть это. ] ��ʤ�����豸���޹�˾ ����յ����� 219.134.18.122
    317731576 317731576 6 [Только зарегистрированные могут видеть это. ] �����оñ��Ƽ����޹�˾ �綯������� 218.17.180.181
    3210expo 1314520 0 [Только зарегистрированные могут видеть это. ] ��������Ҽ�����չ�����޹�˾ �¹���¡���չ 125.34.144.50
    333ads shangshangshan 5 [Только зарегистрированные могут видеть это. ] ���������ƹ�����޹�˾ ��̨�� ƽ����� 124.126.195.49
    342061990 wuzhengxi 4 [Только зарегистрированные могут видеть это. ] ���հ����������ﻷ�����޹�˾ ����Ӫ��Һ 114.101.7.166
    343007482 bazhu7653933 5 [Только зарегистрированные могут видеть это. ] ������֮��Ƶ�����豸�� ���������Ϻ����豸 222.191.160.49
    358492022 13730115082fjh 0 [Только зарегистрированные могут видеть это. ] 120.1.92.235
    360maxmail 159753 4 [Только зарегистрированные могут видеть это. ] �������ʻ������������޹�˾ �����ʼ��Զ��ظ��� 115.193.209.100
    37382650 87635576 2 [Только зарегистрированные могут видеть это. ] �����к�������������޹�˾ 113.109.200.135
    396877466 396877466 0 [Только зарегистрированные могут видеть это. ] 7 76 219.130.13.84
    3eshopping 3eshop 0 [Только зарегистрированные могут видеть это. ] 114.249.218.57
    3highs 123654 0 [Только зарегистрированные могут видеть это. ] ���������߹��������޹�˾ 218.71.103.229
    3lith 123456 5 [Только зарегистрированные могут видеть это. ] ֣���������廭ҵ���޹�˾ ֣���� ��ά���廭 123.6.166.139
    3win1100 3win11 0 [Только зарегистрированные могут видеть это. ] 58.254.39.79
    406242290 ghgm8689 9 [Только зарегистрированные могут видеть это. ] ������Զ������Ʒ���޹�˾ ��Ѽë 211.141.252.66
    408429698 5172112 6 [Только зарегистрированные могут видеть это. ] �����н��ǰ����������޹�˾ 220.249.248.66
    421615863 19860214 6 [Только зарегистрированные могут видеть это. ] �������б�ɫ�����������޹�˾ 114.244.64.186
    445549c3 445549 0 [Только зарегистрированные могут видеть это. ] 219.234.112.139
    456468978912 ylh88888 0 [Только зарегистрированные могут видеть это. ] 222.71.88.73
    45687 45687 1 [Только зарегистрированные могут видеть это. ] ������Ϣ�Ƽ���˾ ��������� 121.204.196.123
    499147338 781105 3 [Только зарегистрированные могут видеть это. ] ���������ƶ�������������
    [свернуть]

    Пробуйте сами =\
    Последний раз редактировалось admin; 31.10.2013 в 08:15.
    Мудрый знает не многое, а нужное (с) Эсхил.
    «
    Это планета 13-го типа. Такие уничтожают сами себя, путем внутреннего военного конфликта, экологической катастрофы, но чаще всего — когда их ученые пытаются определить массу бозона Хиггса
    »
    — 790 про Землю.

  2. 6 пользователя(ей) сказали cпасибо:
  3. #2
    Trust
    Красава
    Аватар для Develop

    Статус
    Offline
    Регистрация
    27.07.2013
    Сообщений
    397
    Репутация
    77 + / -
    Web-программист
    бля открой мне секрет, как ты ищешь базы с не зашифрованным пасом? у меня везде шифр, оч редко без него

  4. #3
    TopicStarter
    Lord
    of the two universes
    Аватар для •Lexx•

    Статус
    Offline
    Регистрация
    24.10.2013
    Сообщений
    296
    Репутация
    167 + / -
    Другое
    а спросить в личке или аське, религия не позволяет? :d
    или мне рассказать на весь иент?
    зы. читай мою подпись =\\\
    Мудрый знает не многое, а нужное (с) Эсхил.
    «
    Это планета 13-го типа. Такие уничтожают сами себя, путем внутреннего военного конфликта, экологической катастрофы, но чаще всего — когда их ученые пытаются определить массу бозона Хиггса
    »
    — 790 про Землю.

  5. #4
    Аватар для virtuoso

    Статус
    Offline
    Регистрация
    13.09.2013
    Сообщений
    90
    Репутация
    37 + / -
    Хакинг
    У тебя на поиск нормального шопа должно уходить не меньше 3 - 5 дней. Так как много хлама много данных в хеше, пока весь бред переберёшь заебёт.
    p.s Если у тебя более рациональный метод, хотелось бы узнать если это возможно.
    Последний раз редактировалось virtuoso; 31.10.2013 в 23:07.

  6. #5
    TopicStarter
    Lord
    of the two universes
    Аватар для •Lexx•

    Статус
    Offline
    Регистрация
    24.10.2013
    Сообщений
    296
    Репутация
    167 + / -
    Другое
    virtuoso
    Я вот хз, о чом твой пост...
    я писал об оптовых взломах, поставленных на поток, типа на удачу, (сеть закинул, а уж чо там появицо с тем и работаеш).
    один раз шоп свалился
    это значит повезло, а не взлома конкретного сурса.
    Мне воще похер данные юзеров, я их либо отдаю за так, либо спамерам продаю (на пиффко хватает), для целевого спама, меня в первую очередь интересут возможность зафреймить сурс, а остальное во вторую очередь (шопы канешно идут отдельно =\).
    Что же касается:
    У тебя на поиск нормального шопа должно уходить не меньше 3 - 5 дней
    пртив, мои знакомые с теми же интструментами бомбят на норм (относительно канешно), вот только один ньюас, у них свои дорки, яже писал:
    Если пошаманите с Havij и с MaxISploit_ом буите поднимать в 3-4 раза больше.
    Как и в чем шаманить, ессно публично рассказывать не буду, да и догадаться не проблема. =\
    Что же касается:
    Так как много хлама много данных в хеше, пока весь бред переберёшь заебёт.
    Нахера устраивать се геммор, что мешает юзать парсеры? Вот как пример [Только зарегистрированные могут видеть это. ]
    Если я правильно понял тя....
    Мудрый знает не многое, а нужное (с) Эсхил.
    «
    Это планета 13-го типа. Такие уничтожают сами себя, путем внутреннего военного конфликта, экологической катастрофы, но чаще всего — когда их ученые пытаются определить массу бозона Хиггса
    »
    — 790 про Землю.

  7. #6
    Аватар для virtuoso

    Статус
    Offline
    Регистрация
    13.09.2013
    Сообщений
    90
    Репутация
    37 + / -
    Хакинг
    Del...
    Последний раз редактировалось virtuoso; 01.11.2013 в 14:51.

  8. #7
    Аватар для Bill

    Статус
    Offline
    Регистрация
    28.11.2013
    Сообщений
    4
    Репутация
    0 + / -
    Web-программист
    Подскажите как дорки свои придумывать, где прочитать?

  9. #8
    TopicStarter
    Lord
    of the two universes
    Аватар для •Lexx•

    Статус
    Offline
    Регистрация
    24.10.2013
    Сообщений
    296
    Репутация
    167 + / -
    Другое
    Лопать движки на скульки....
    или
    dorks sql shop 2013
    Последний раз редактировалось admin; 30.11.2013 в 08:38. Причина: Тег [google]
    Мудрый знает не многое, а нужное (с) Эсхил.
    «
    Это планета 13-го типа. Такие уничтожают сами себя, путем внутреннего военного конфликта, экологической катастрофы, но чаще всего — когда их ученые пытаются определить массу бозона Хиггса
    »
    — 790 про Землю.

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Информация на сайте предоставлена исключительно в ознакомительных целях, использование знаний в противозаконных целях преследуется по закону! Администрация не несет ответственности за ваши деяния.