Не удаётся эксплуатировать уязвимость sql

[neoline.kmv]

Здравствуйте, недавно появилась проблема следующего характера. Знакомый показал страницу на сайте поиска куртизанок в моем городе. Там несколько фото моей сестры, взятые с одноклассников и номер телефона принадлежащий к другому региону. Указан наш город и соседний район города. Так или иначе очень стыдно было оправдываться. На просьбы, вопросы администрация не отвечает. Решил сам. DIRBом нашёл админку и sql уязвимость в форме ввода админского логина. Но при всех моих стараниях добраться до базы я не могу. Я перепробовал кучу ручных техник и прогонял через sqlmap. Он работал около 30 минут и ничего не смог. Может кто-то может мне помочь в этом вопросе? Так или иначе всех техник обхода я в голове держать не смогу. Заранее очень благодарен за любые подсказки. И даже искренне отблагодарю за помощь в сливе либо базы этих баб (мне нужна только одна учётка, чтобы удалить все фото), либо админской записи.

Админка здесь

Ссылка скрыта от гостей

Уязвимость в форме есть.

 

[neoline.kmv]

Сайт в реестре запрещенных. Но доступ к нему по прежнему имеется с любого браузера

 

[f22]

На просьбы, вопросы администрация не отвечает.

Значит, нужно писать жалобу прову
Abuse email: abuse@ispiria.net
Конкретные данные сайта, его IP, домен, лучше скрыть.

 

[neoline.kmv]

Значит, нужно писать жалобу прову
Abuse email: abuse@ispiria.net
Конкретные данные сайта, его IP, домен, лучше скрыть.

Ну тут как бы он блокирован у некоторых провайдеров. Но через мобильный интернет я легко туда попадаю. Также vpn спасает положение.......Пока писал заметил что в обычной вкладке браузера блокируется, а в приватной уже нет. В общем надо лезть через забор. И мне опыт будет. Не для того я столько лет изучаю ИБ. Но вот сам допереть до истины, как использовать уязвимость не могу.

Помогите пожалуйста. Может у кого есть идеи на этот счёт... Спецы отзовитесь плиз

 

[noted]

Давайте разберем сам вопрос.
В начале, то что вы собираетесь сделать в какой то мере сложно и не законно.
Можно попробовать другие пути. К примеру, раз вы сказали, что бд уязвима то с великой долей вероятности вы можете купить ее инфу в (сами знаете где).
Если уж говорить об SQL. Что вы подразумеваете под

DIRBом нашёл админку и sql уязвимость в форме ввода админского логина.

реагирование на цпец символы? Это еще ничего не значит! или вам удалось узнать, что за БД стоит там и какая версия?
Напомню, что реальный сайт это не CTF и не учебная машина. С большой долей вероятности ее разрабы тоже знают про SQL инъекции и как от них защититься. Поэтому SQLmapы и иже с ним не помогут в 90% случаях. ТОЛЬКО в ручную исследовать, какие фильтры там стоят и что с ними можно сделать.

 

[mrOkey]

Помогите пожалуйста. Может у кого есть идеи на этот счёт... Спецы отзовитесь плиз

Дима, кончай балаган.

 

[neoline.kmv]

реагирование на цпец символы? Это еще ничего не значит! или вам удалось узнать, что за БД стоит там и какая версия?

С одной стороны вы правы по поводу спецсимволов. Что может и не быть уязвимости. С другой стороны она имеет место быть. Коль уж нет фильтрации, то следом за этим упущением может быть дыра в бд. Разумеется версию я знаю- MySQL 5.5.62. Но эту информацию я не инъекцией вытащил. С инъекцией пока полный голяк. Поэтому попросил помощи. Знания какие-никакие вроде есть, но я каждый день дело с бд не имею. Вот и думаю, возможно кто-то куда-то какой-то «RANDOM” или ещё че-то впихнет и вуаля. Я не утверждаю на 100% что этим путём можно до неё добраться. Пока ищу обходные пути. Просто хочется знать мнение специалиста по бд и инъекциям. Возможно-невозможно?

 

[Сергей Попов]

На просьбы, вопросы администрация не отвечает

Заявление в полицию напишите

 

[f22]

Заявление в полицию напишите

Сервер в Белизе
address: 5792 Saint Thomas Street, Suite 303, Belize City, Belize

 

[neoline.kmv]

С вашего позволения я немного ещё подожду. Может кто-что предложит ещё.

 

[noted]

Заявление в полицию напишите

А толку? РНК уже блок поставил, а на остальное они болт ложили. У них в принципе бизнес такой, не в вникать на угрозы правоохранителей

 

[Сергей Попов]

На самом деле проблема более чем надумана. У каждого есть двойники. Не факт, что на сайте размещены фото сестры автора.

РНК уже блок поставил

Этого более чем достаточно, чтобы отсечь 99% трафика на подобный сайт.

 

[neoline.kmv]

На самом деле проблема более чем надумана. У каждого есть двойники. Не факт, что на сайте размещены фото сестры автора.

Этого более чем достаточно, чтобы отсечь 99% трафика на подобный сайт.

Фото скопированы с одноклассников. Это именно они.
По поводу 99% .... Мне друг говорит: «посмотри чем она занимается» Я вообще сначала подумал на него. Что он так пошутил. Но этот номер много где фигурирует. А вы говорите «отсечь», когда знакомые уже это видели

Фото скопированы с одноклассников. Это именно они.

Яндекс при поиске по фото даёт ссылку на данный ресурс

 

[vredny]

Если проблема актуальна, то можно попробовать просканировать сайт, поискать дорки и тд.

Как вариант, позвони по объявлению, сходи в этот бардель, там на ресепшене будет администратор. Скажи пусть передаст владельцу информацию, мол если такое то фото не уберёт, то сайт положишь в такой-то день. Админша позвонит главному менеджеру и скажет эту инфу, он естественно не поверит. Дальше заказываешь у ребят ddos сайта на сутки. Наслаждаешься тем что сайт лежит. Звонишь снова в бардель, напоминаешь им. Уверен второй раз они не захотят терять прибыль,потому что за день они реально много могут потерять. В органы за атаку на сайт не пойдут, так что не парься. Единственное, звони с левой симки, так как там обычно ФСБ или менты держат эти заведения.

Вообще, чисто по-человечески я тебе не завидую, это просто моральные уроды, которых нужно наказывать. И до сих пор не могу понять, почему никто с форума помочь не может. Уверен, что на таких сайтах есть слабые места, да и не одно.

 

[mrOkey]

И до сих пор не могу понять, почему никто с форума помочь не может.

Ну как тебе сказать, никто ему не верит. Ну я точно. Я почти уверен, что чувак хочет угнать базу и шантажировать куртизанок. Не утверждаю, но таких как он, к сожалению, стало слишком много. Не верь всему что читаешь, проверяй факты.
лично меня мой ресерч привёл к быдлану из Пятигорска, у которого нет сестёр. Я не осуждаю жульё, просто не надо удивляться, что человеку просто так не слили базу.

 

[SooLFaa]

Здравствуйте, недавно появилась проблема следующего характера. Знакомый показал страницу на сайте поиска куртизанок в моем городе. Там несколько фото моей сестры, взятые с одноклассников и номер телефона принадлежащий к другому региону. Указан наш город и соседний район города. Так или иначе очень стыдно было оправдываться. На просьбы, вопросы администрация не отвечает. Решил сам. DIRBом нашёл админку и sql уязвимость в форме ввода админского логина. Но при всех моих стараниях добраться до базы я не могу. Я перепробовал кучу ручных техник и прогонял через sqlmap. Он работал около 30 минут и ничего не смог. Может кто-то может мне помочь в этом вопросе? Так или иначе всех техник обхода я в голове держать не смогу. Заранее очень благодарен за любые подсказки. И даже искренне отблагодарю за помощь в сливе либо базы этих баб (мне нужна только одна учётка, чтобы удалить все фото), либо админской записи.

Админка здесь

Ссылка скрыта от гостей

Уязвимость в форме есть.

Пиши в личку мне. Попробуем подмагнуть.

 

[mrOkey]

Развиваю тему:
Знаете откуда ноги растут? 25 января, девочка написала на хабре, о том как просто хакнуть сайт интим услуг

Ссылка скрыта от гостей

Видимо, блэчеры полезли тестировать местные сайты

 

[neoline.kmv]

Так нормально, чтоб поверили?

 

[SooLFaa]

По-моему вопрос доверия тут закрыт!

 

[InetTester]

1.Как всегда вначале ...

Ссылка скрыта от гостей

2. Второй сайт

Ссылка скрыта от гостей

(prostitutkimoskvy24.men)
3. Советую посмотреть на версию proftpd(unix/ftp/proftpd_modcopy_exec) и bind , в принципе тебе даже ненужен сплойт а нужно просто почитать про ftp команду SITE
4. phpinfo

Ссылка скрыта от гостей

PS: Я думаю именно этот ресурс очень плохо сконфигурирован, все написанное выще это всего лишь мои догадки и предпложения и я могу ошибаться