Chatroom Rules

[Mata 57]

 

HACK ME IF YOU CAN !

 

Το Μαρόκο για σήμερα ο στόχος μας. Ευκολάκι challenge με μόνο μία μικρή ασφάλεια που θα σας πετάξει με error 403. Θα σας έλεγα να το κάνετε manual από Windows αυτό το attack όπως εγώ. Η ευπάθεια είναι sql injection και θα ήθελα να βρείτε την βάση δεδομένων, να μπείτε μέσα, να βρείτε email και κωδικό πρόσβασης, μετά να πάτε στο Panel και με τα στοιχεία που βρήκατε να συνδεθείτε. Ο χρήστης που θα συνδεθείτε λέγεται « Reda BK ».

ΔΥΣΚΟΛΙΑ ==> 4/10

ΙΣΤΟΣΕΛΙΔΑ ==> http://www.dianora.ma/

ΤΡΩΤΟ ΣΗΜΕΙΟ ==> http://www.dianora.ma/agenda.php?id=2

ADMIN PANEL ==> https://www.dianora.ma/Signinup/Signin

WAF-ΑΣΦΑΛΕΙΑ ==> ΝΑΙ

 

 

[Benzersiz 688]

καλή επιτυχία σε όλους!

[m3ta 312]

Λίγο πιο tricky αυτη την φορά άλλα οκ, χρειάστηκε ένα δεκάλεπτο παραπάνω. 

Βάζω παρακάτω τα screenshot από το access.

 

[Mata 57]

21 λεπτά πριν, m3ta said:

Λίγο πιο tricky αυτη την φορά άλλα οκ, χρειάστηκε ένα δεκάλεπτο παραπάνω. 

Βάζω παρακάτω τα screenshot από το access.

 

Είχε hash? Νομίζω δεν ήταν ανοιχτό

[m3ta 312]

Όχι ότι έψαξα και κάτι παραπάνω. Άλλα δεν βρήκα κάποιο hash πουθενά βρήκα μόνο plain test εκεί που έψαξα.

[Mata 57]

8 λεπτά πριν, m3ta said:

Όχι ότι έψαξα και κάτι παραπάνω. Άλλα δεν βρήκα κάποιο hash πουθενά βρήκα μόνο plain test εκεί που έψαξα.

wraios. anevase shell kai kane deface

[m3ta 312]

Ας μπει κάποιος άλλον με admin και ας το κάνει. Δεν χρειάζεται να κάνω deface. Ένα μαιλ σαν ομάδα greekhacking ότι υπάρχουν κενά στην σελίδα και ότι οι κωδικοί είναι unhashed είναι η καλύτερη επιλογή. Δεν χρειάζεται να γίνουν ζημιές.

[Mata 57]

36 λεπτά πριν, m3ta said:

Ας μπει κάποιος άλλον με admin και ας το κάνει. Δεν χρειάζεται να κάνω deface. Ένα μαιλ σαν ομάδα greekhacking ότι υπάρχουν κενά στην σελίδα και ότι οι κωδικοί είναι unhashed είναι η καλύτερη επιλογή. Δεν χρειάζεται να γίνουν ζημιές.

Έχεις ένα Point. Ότι θες αδερφέ. Εγώ σε ξένα θα έκανα χαχαχαχα