Видео: SQL - инъекция, добыча картона.

[Passion]

хттп://www.sendspace.com/file/805pyj
Будут вопросы - спрашивайте.
Специально для carder.market.

 

[bludnica]

таких шопов почти нет уже))

 

[Passion]

Есть другие.

---------- Сообщение добавлено в 10:13 ---------- Предыдущее сообщение размещено в 10:01 ----------

Да и цель видео показать, что шопы хранят картон и добыть его реально.

 

[421282]

в свое время хорошо помогло
hxxp://www.sendspace.com/file/h4jesb

 

[DJ4J]

Давно пытался заниматься..
Но мои занятия ограничились лишь удачной иньекцией сайта задрипанного тур агенства))
Так что если напутаю с терминами,не бейте а просто поправьте.

Вопрос вот,как узнать названия столбцов?
повторить пытаюсь на том же шопе,никак не могу подобрать названия поля с CVV2/CVC2
пробовал cc_cvv2 cc_cvc2 cc_cvv2number и т.п.
Долго так гадать придется...

 

[Passion]

cvv_number

 

[DJ4J]

Cпасибо,я уже определил.
Интересовал не картон который внутри,а механизм.
Как узнать можно?
Я посмотрел исходник страницы оплаты,там нашел нужное...
Но я думаю есть другие способы.

 

[Passion]

Пожалуйста. Есть конечно - это программы всякие. SQL Helper - самая распространенная. 5 ветку в легкую раскручивает, 4 ветку нужно брутить. Так вот, вставляешь линк со скулей в хелпера и раскручиваешь его до колонок, и их там видно. В хелпере и панголин замечал такой лаг, что данные просто не может вывести или выводит, но не все. Попробуй на данном примере и увидишь, что программа выведет не все данные. По этому приходится ручками. Да и руками как-то интересней.
SQL Helper так же называют; SQL - инъекция для лентяев))

 

[DJ4J]

В общем спасибо за видео
Мотивировало так сказать,за несколько дней базово неплохо разобрался.
Только вот такие сайты огорчают))
hxxp://www.huntmysteries.com/specials.php?id=-1+union+select+concat%28cc_owner,0x3a,cc_number,0x3a,cc_expires%29,2+from+zen_orders%20--

 

[Passion]

Найди админку, зайди под админом, залей шелл и получи бд картона))

 

[goldeff]

У меня такой вопрос, на примере сайта с видео:
адресс ломаеммой страници: shop.com/customer_testimonials.php/testimonial_id?=1
как имея просто линк на шоп, shop.com.., дойти до линка с которого начинать надо, customer_testimonials.php/testimonial_id?=1

как я понял с линка php?id= или php/****_id?= надо искать есть ли ошибка для инъекции.
найти можно через поисковик или скл сканером.
А есть другие варианты поиска уязвимых сайтов/шопов? как выше писал, имея просто линк на сайт shop.com.. как дальше дойти до линка чтобы узнать есть ли ошибка для скл инъекции

 

[Passion]

Можно, просто мышкой поводить по ссылкам, посмотреть адрес куда ведет. Так же можно воспользоваться например сканером jsky, он сам покажет уязвимый линк который потом можно раскрутить.

 

[DJ4J]

huntmysteries.com/specials.php?id=-1+union+select+concat%28cc_owner,cc_number%29,2+from+zen_orders%20--
Посмотри,оттуда не вытащить картон)

вниз прокрути.


Или я не так понял?

 

[Passion]

Заливай шелл туда через админку, так же можно попробовать изменить страницу куда вбивают картон и получать свежий, только вбитый))

 

[goldeff]

Passion, спасибо за jsky, помогло

Еще вопрос: есть шоп, SqlHelper и Pangolin ломает его и выдаёт колонки, есть order и то что надо в ней, но дампит часть инфы, 30% данных холдеров и картона, а сами номера карт ни хуя не выдает ни хелпер не панголин, cc_number открывают, но там пусто., в ручную по твоему методу тоже нет результатов.
Тоже заливать шелл? поможет? И посоветуй прогу или как в ручную добраться до страници входа в админку., admin_finder не помог.

 

[DJ4J]

Натыкался на такое.
Мб там реально пусто,в смысле пока не было покупок.

 

[goldeff]

DJ4J, в cvv_number выдает, но не все, написанно якобы 2к, отоброжается 10% от 2к, такая же хрень в cc_expires. фио, адрес, зип,мыло тоже типа 2к, выдает20-30% инфы, больше чем свв и дату а сс_number вообще пусто, хоть пишет что 2к обьектов. обидно

 

[DJ4J]

huntmysteries.com/specials.php?id=-1+union+select+concat%28cc_owner,cc_number%29,2+fr om+zen_orders%20--
вот я пример приводил,там типа такого.
Сначала только имена кардхолдеров,а потом появляются и номера.
Да и SqlHelper и Pangolin не всегда дампят нормально.

Постарайся руками вытащить картон.
Там как отображается? по 1 строке или все данные сразу.
Если по одной строке,добавь в конец следующее.


xxx.com+<тут инъекция>+limit+1,1 --
И далее меняй 1,1 2,1 3,1 4,1 и т.д.
Будет выводить по порядку данные.

Или если можешь дай линк в пм...сам попробую раскрутить.
Торжественно обещаю не юзать картон оттуда)Да и чекера на руках рабочего сейчас все равно нету.

 

[Passion]

ArxScanSite - с помощью данной софтины можно найти админку. Потом залить туда шелл, но если часть выводит, то и остальное тоже должно выводится, не так, значит по другому. В примере видео, там тоже хелпер не выводит данные, а руками легко все вывелось.

 

[DJ4J]

ArxScanSite - с помощью данной софтины можно найти админку.

А как часто находит админку?

попробовать изменить страницу куда вбивают картон и получать свежий, только вбитый))

Даже не знаю как сформулировать запрос в гугле,поэтому спрошу тут.

Есть код который бы сохранял данные на сервере в txt файлик?