Chatroom Rules

[Mata 56]

 

Άλλο ένα HACK ME IF YOU CAN ! 

Αυτή την φορά θα βάλουμε κάτι πιο δύσκολο. Εννοείται πως όλα γίνονται όμως διότι είναι δοκιμασμένο από εμένα. Σήμερα στόχος μας είναι η Τουρκία. Είναι μια τουρκική ιστοσελίδα η Eg-Em Elektroniks. Βρήκα εγώ λοιπόν ένα κενό ασφαλείας σε αυτήν την ιστοσελίδα. Το θέμα είναι ότι έχει ασφάλεια  Μπορεί να δυσκολευτείτε μερικοί και εμένα μου πήρε αρκετό χρόνο για να το καταφέρω. Προφανώς όμως όποιος δεν τα παρατάει, το καταφέρνει αυτό που θέλει να κάνει ό,τι και αν είναι.

Θέλω να βρείτε την βάση δεδομένων με SQLi, να βρείτε τo table των χρηστών, να βάλετε τα συγκεκριμένα columns για το όνομα χρήστη και κωδικό πρόσβασης των χρηστών και να τα κάνετε dump έτσι ώστε να βγουν τα αποτελέσματα. Αφού τελειώσετε θέλω να στείλετε screenshot στα σχόλια τα αποτελέσματα. Για να δούμε πόσο δυνατοί είστε  

Ιστοσελίδα ==> https://www.eg-em.com.tr/

Ευπαθής σελίδα ==> https://www.eg-em.com.tr/cozumler.php?id=73

WAF-ΑΣΦΑΛΕΙΑ ==> ΝΑΙ

[Benzersiz 688]

καλή επιτυχία σε όλους!

[m3ta 312]

Λίγη παραπάνω ώρα στο περίμενε ήθελα αυτό άλλα όχι κάτι το ιδιαίτερο. Παρακάτω ανεβασμένα τα screenshots.

 

Edited 5 Οκτωβρίου 2021 by m3ta

[Mata 56]

1 ώρα πριν, m3ta said:

Λίγη παραπάνω ώρα στο περίμενε ήθελα αυτό άλλα όχι κάτι το ιδιαίτερο. Παρακάτω ανεβασμένα τα screenshots.

 

Ωραίος

[GreekIPTV 9]

Γιατί παρατάτε το target πριν πάρετε root?

[m3ta 312]

Εγώ προσπικά δεν βρίσκω λόγο ν κάνω ζημιά σε καμία σελίδα.  Όποιος θέλει να κάνω κάτι παραπάνω ελεύθερα ας  κάνει μόνος. Ο καθένας σταματάει εκεί που θέλει, και επίσης ήθελα να σταματήσω εκεί που λέει το challenge   Το deface είναι απλό έχοντας το login όπως και το root με στην σωστή πρόσβαση.