FORUM DARKERS

Segurança & Hacking => Bugs | Exploits | Vulnerabilidades => Topic started by: _Mlk_ on 16 de July , 2009, 02:01:34 AM

Title: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: _Mlk_ on 16 de July , 2009, 02:01:34 AM
É facim...  :D  ;)

http://batescrawfordreunion.net/editor/c00kies.txt

Publico...
Não postamos ainda no milworm...
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: PH. on 16 de July , 2009, 06:48:01 PM


opa hehe
parabens  ;D
já estou procurando algumas brexas

thanks

Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: drb on 16 de July , 2009, 10:29:56 PM
Éssa vul não foi vocês que acharam neh? ou foi?
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: DИL on 17 de July , 2009, 01:12:38 AM
hash de 12 caracters, menor que lm  :o
onde eu quebro?

[6]'s
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: _Mlk_ on 18 de July , 2009, 10:23:10 AM
Quote from: Poetah on 16 de July , 2009, 06:48:01 PM


opa hehe
parabens  ;D
já estou procurando algumas brexas

thanks


vlw mano  8)

Quote from: ÐAWN on 16 de July , 2009, 10:29:56 PM
Éssa vul não foi vocês que acharam neh? ou foi?

Se voce acha que não fomos nós procure no google,milworm,packetstorm,etc...contrariando-nos.
No caso de encontrar algo relacionado ao mesmo bug,poste aqui... =]

Quote from: 6DnL6CpS6 on 17 de July , 2009, 01:12:38 AM
hash de 12 caracters, menor que lm  :o
onde eu quebro?

[6]'s

\o/
Esse tipo de hash tambem não sei aonde quebra-lo...mas em alguns hosts contem o pass real sem qualquer tpw de hash.
Qualquer coisa se encontrar posto aqui velho.
=]

Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: Mateus on 18 de July , 2009, 12:06:18 PM
NICE POST, achei que o darkers estava morto quanto à produção de conhecimento, mas, já ví que não, me incentivou à fazer uns postzinhos sobre CSRF, Clickjacking e outras coisinhas novas ^^
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: drb on 18 de July , 2009, 12:26:47 PM
QuoteSe voce acha que não fomos nós procure no google,milworm,packetstorm,etc...contrariando-nos.
No caso de encontrar algo relacionado ao mesmo bug,poste aqui... =]

Não vou perder meu tempo em procura isso só para dizer se foram vocês ou não! Vocês devem saber isso! Mas se apenas copiaram , vocês seriam o nixo da area!
Eu ja vi isso em um outro lugar! cujo não vou citar!!

Talvez seja alguem da sua crew postando!! mas não tinha o nick da sua crew!
Por esse motivo eu perguntei !

outra, receio em te dizer , mas o milw0rm esta morrendo !! conheca o inj3ct0r (milw0rm 2.0)  (http://inj3ct0r.com) !
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: _Mlk_ on 18 de July , 2009, 01:13:46 PM
Quote from: ÐAWN on 18 de July , 2009, 12:26:47 PM
Não vou perder meu tempo em procura isso só para dizer se foram vocês ou não! Vocês devem saber isso! Mas se apenas copiaram , vocês seriam o nixo da area!
Eu ja vi isso em um outro lugar! cujo não vou citar!!

Talvez seja alguem da sua crew postando!! mas não tinha o nick da sua crew!
Por esse motivo eu perguntei !

outra, receio em te dizer , mas o milw0rm esta morrendo !! conheca o inj3ct0r (milw0rm 2.0)  (http://inj3ct0r.com) !

Se voce não quer perder tempo em nos contrariar , então não responda ao topico sem "provas"...sabemos que fomos nós...(pelo str0ke do milworm)

Se voce "viu" em outro lugar mostre-nos...errar é humano não?(ninguem da crew publicou em lugar nenhum,apenas aqui no darkers por mim!)

Ja que o milw0rm esta morrendo,porque continua com atualizações constantes??

-.-
8)
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: Electron on 08 de August , 2009, 11:23:31 PM
Nossa eu nem sei usar isso  :'(

Vou ler mais e tentar aprender sobre  8)
Title: Re: [Bug] MySql and Acess Injection (openExtra.asp)
Post by: Wuefez on 09 de August , 2009, 05:26:45 AM
Posta mais informações sobre o produto afetado...

Nome do software, pra que serve, quem produz, qual versão.....