Chatroom Rules

[Mata 56]

 

Καλησπέρα forum. Για να δούμε ποιος είναι ο δυνατός

Θα το κάνουμε συχνά. Το θέμα θα λέγεται HACK ME IF YOU CAN και θα σας βάζω να κάνετε διάφορα challenges  

Πάμε να κάνουμε ένα challenge. Έχω σπάσει μια βάση και θέλω να προσπαθήσετε και εσείς να την σπάσετε. Θα σας δώσω ευπαθής σελίδα για να δούμε ποιος μπορεί να μπει με sqli.

Θέλω να βρείτε την βάση, να βρείτε τα σωστά tables και columns που αντιστοιχούν στα στοιχεία σύνδεσης τον χρηστών και να τραβήξετε screenshot και να το ποσταρετε απο κατω στα σχολια αν τα καταφέρετε. Όποιος μπορεί ας μπει και στο panel και ας στείλει photo. Για πάμε

 

ΕΥΠΑΘΗΣ ΣΕΛΙΔΑ

http://www.etwinning.gr/various/webexreg.php?id=48

[funs2 49]

wow μάθε μου και εμένα😂

[Mata 56]

8 λεπτά πριν, funs2 said:

wow μάθε μου και εμένα😂

Έχω κάνει δύο αναρτήσεις στο φόρουμ σχετικά με το πως μπορεί κάποιος να κάνει sqli. Και με windows και με Linux

[Benzersiz 688]

καλή επιτυχία σε όλους!

[m3ta 312]

Ανεβάζω screenshot από πίνακα χρηστών και κωιδικών. Μόλις έχω λίγο παραπάνω χρόνο και μπορέσω ίσως δοκιμάσω και να μπώ στο πάνελ. Χρειάζεται απλά να βρέθει το admin panel με ένα απλό brute force για το path ειναι απλό. Υπήρχε ασφάλεια WAF άλλα ήταν σχετικά απλο to bypass με ένα απλώ και σωστό google search.

 

 

[Mata 56]

2 λεπτά πριν, m3ta said:

Ανεβάζω screenshot από πίνακα χρηστών και κωιδικών. Μόλις έχω λίγο παραπάνω χρόνο και μπορέσω ίσως δοκιμάσω και να μπώ στο πάνελ. Χρειάζεται απλά να βρέθει το admin panel με ένα απλό brute force για το path ειναι απλό. Υπήρχε ασφάλεια WAF άλλα ήταν σχετικά απλο to bypass με ένα απλώ και σωστό google search.

 

 

Μπράβο σου για την προσπάθεια. Πάντα να χρησιμοποιείς vpn ή κάτι παρόμοιο για κάλυψη. Για fuzzing μπορείς να χρησιμοποιήσεις gobuster ΄ή και ακόμα δικό μου πρόγραμμα. Ωραίος.

[m3ta 312]

Έχω πάνω vpn, με secure core και πέρασμα μέσω tor επίσης.