Cum spargi un site cu havij v1.15

Pagini: 1

admin
Administrator
Postari: 12

Salutare , sunt meduza2010 si m-am gandit sa va arat cu sa spargeti un site cu ajutorul programului Havij 1.15.

1.Download Havij 1.15 Pro: http://fisierulmeu.ro/41T9IJCQCXCD/Havi ... n-rar.html
2.Cautati un site care sa aiba la sfarsit ****.php?ID= ( un nr )
3.Verificati daca e vulnerabil , mai exact puneti un apostrof (') in fata nr-lui.
4.Daca e vulnerabil va scrie cv de genu asta : Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in \\nas31ent\Domains\n\name-shame.co.uk\user\htdocs\contents.php on line 6
5.Intrati in Havij si inserati site-ul cu extensia ****.php?ID= ( un nr )
6.Trebuie sa va arate Target Vulnerable
7.Selectati Tables si dupa Get Tables.
8.Apoi bifati columnu-l cu User in el sau Admin si click pe Get Columns.
9.Selectati USER si PASS. iar apoi selectati Find Admin si puneti site-ul fara extensii la sfarsit adica fara *****.php?ID= ( un nr ).
10.Veti primi niste site-uri .
11.Intrati intr-unul si logati-va cu datele primite anterior.

Pentru parole ciudate , copiati parola si intrati in MD 5 unde o ..pastati.. si veti afla parola corecta

Vulnerabilitate la metin2(clasament)

Deseori cand intrati pe un Metin , puteti observa cand dati pe Clasament puteti selecta un anumit player pt. a`i vedea datele (Nivel , Grad , Exp etc.)
Bun , un exemplu aici : http://m2substil.in/index.php?s=player&char=KoBbRa

Deci , acest link il bagam in Havij http://m2substil.in/index.php?s=player&char=KoBbRa si asteptam sa gaseasca date ... De cele mai multe ori gaseste "Player" , selectam Player si ne va aparea ID / PASSWORD / EMAIL ETC... Bun , selecta doar ID si PASS... Asteptam sa gaseasca conturi
IMPORTANT!!! Unele parole vor fi criptate (MD5) , unele vor fi decriptabile , iar altele fara speranta , doar daca exista anumite modalitati de a sparge o parola criptata...
eti Asa puteti face rost de conturi.
P.S:nu toate clasamentele merg la havij

Pagini: 1

Mergi la