¡Buenas Comunidad! Tengo un problemilla y es que me aburría y me puse a hacer un poco de inyección SQL automatizada con DarkMySQLi y con SQLmap para ver cuál me arrojaba mejores resultados. Hasta ahora pensaba que SQLmap era el mejor, pero bueno, ahora los considero iguales. El problema es que tras hacer la prueba en la misma web los dos me arrojan el mismo resultado. Usuario con permisos 1, nombre "admin" contraseña un Hash MD5 que desencriptado es "james77" el HASH es: 880dd5c5cadab7cc77a719d1…

eso me a pasadoo amigo esq algunas webs ya estan quemadas asi que el panel canbia jejej :P bueno eso me a pasado ami.. jeje

Hmmm. Se me hace que el usuario que tenes no es el del logeo. Pienso que debe de haber otra base de datos mas. Te recomiendo que leas el tutorial que escribi para la segunda edicion de la revista de bl4ck-p0rtal, donde explico como inyectar en otras bases de datos del mismo panel.

Si encontras el usuario y contrasenia del servidor SQL te podes conectar directamente y de ahi hacer un SELECT into outfile,etc.. para subir una shell.

Abnormality. Lo que nombras es la tabla mysql no?, me toco varias veces obtener esa tabla, y no pude desencriptar nunca el password, puede ser q tuve mala suerte para desencriptar no??. Te muestro un hash por ejemplo... root^*92BC9F58770EAE258C5B8878A6F4B6E31475FE91 saludos!

Esa misma. Ese tipo de hash es MYSQL5, lo podes probar desencriptar con Hashcat.

Si encontras el usuario y contrasenia del servidor SQL te podes conectar directamente y de ahi hacer un SELECT into outfile,etc.. para subir una shell. No tiene por que conectarse a la db desde el path vulnerable a sqli puedo realizar un into outfile directamente siempre y cuando cuente con privilegios de FILE

3rV[0] link=topic=11433.msg40889#msg40889 date=1349763117] Si encontras el usuario y contrasenia del servidor SQL te podes conectar directamente y de ahi hacer un SELECT into outfile,etc.. para subir una shell. siempre y cuando cuente con privilegios de FILE Por eso mismo lo dije.

3rV[0] link=topic=11433.msg40889#msg40889 date=1349763117] Si encontras el usuario y contrasenia del servidor SQL te podes conectar directamente y de ahi hacer un SELECT into outfile,etc.. para subir una shell. siempre y cuando cuente con privilegios de FILE Por eso mismo lo dije. ? le acabas de decir que crackee el hash de la db y entre, una pérdida de tiempo total, pudiendolo hacer desde la inye…

3rV[0] link=topic=11433.msg40891#msg40891 date=1349763690] 3rV[0] link=topic=11433.msg40889#msg40889 date=1349763117] Si encontras el usuario y contrasenia del servidor SQL te podes conectar directamente y de ahi hacer un SELECT into outfile,etc.. para subir una shell. siempre y cuando cuente con privilegios de FILE Por eso mismo lo dije. ? le acabas de decir que crackee el hash de la db y entre, …

Saltar al contenido

Underc0de - La Casa de los Informáticos
► Foros Generales
► Dudas y pedidos generales (Moderadores: animanegra, DtxdF, AXCESS)
► [SOLUCIONADO] Problema tras inyección SQL al acceder al panel

[SOLUCIONADO] Problema tras inyección SQL al acceder al panel

Iniciado por Jimeno, Octubre 08, 2012, 05:13:33 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Imprimir

Ir Abajo Páginas 1 2

Acciones del Usuario

Respuestas · página 2

Dedalo
LV3 · Hacker
👑🧭🚩🏛
Underc0der
Mensajes: 116
KUSH
Twitter: https://twitter.com/SeguridadBlanca
Actividad:
En línea

Re:Problema tras inyección SQL al acceder al panel

Octubre 09, 2012, 05:04:44 PM #20

En tu inyección cuando aparescan en el site los campos en el numero por decir 6 escribe database() y fijate cual es el nombre de la base de datos para asegurarte que estás inyectando en la bd correcta, si no lo estás haciendo debes modificar tu inyección.

ejemplo:

web.com/vuln/vuln.php?sqli=-99+UNION+SELECT+0,1,2,database(),4,5,6+FROM+information_schema.tables

luego si deseas y por lo comentarios anteriores fijate que usuario eres para ver si es que puede ser que tengas permisos file.

Saludos,
Dedalo.

Los enlaces son solo para miembros. Registrate o iniciá sesión

Imprimir

Ir Arriba Páginas 1 2

Acciones del Usuario

Underc0de - La Casa de los Informáticos
► Foros Generales
► Dudas y pedidos generales (Moderadores: animanegra, DtxdF, AXCESS)
► [SOLUCIONADO] Problema tras inyección SQL al acceder al panel

Acciones del Usuario

Imprimir

🔗 Temas relacionados

✔ resuelto [SOLUCIONADO] Consulta sobre combobox · 20 respuestas
✔ resuelto [SOLUCIONADO] Porque no me muestra el resultado json en php? · 12 respuestas
✔ resuelto [SOLUCIONADO] DB a .txt · 10 respuestas
✔ resuelto [SOLUCIONADO] Mostrar determinados registros de MySql dependiendo de la selecion · 10 respuestas
✔ resuelto [SOLUCIONADO] Añadiendo seguridad a mi web · 10 respuestas
✔ resuelto [SOLUCIONADO] Imprimir array dinamicamente en PHP? · 9 respuestas