+ Sites Vul.

[Pwunkz]

ZJhBbjWY/nrqg:zj12
ZJRtNTgtp07W6:zj14

[Pwunkz]

Existem colunas vazias, e outras sao muito grandes para usar concat
Tem de tirar os dados um de cada vez, para isso basta usar o LIMIT.
...

[Pwunkz]

sim basta ligar o wireshark, o seu ip/no-ip aparece logo.

[Pwunkz]

$1$gPcTtnNv$7YoZC1mGSgBdfB/.TRuRp1:2383

...

[Pwunkz]

Existem muitos programas que fazem esse "trabalho" eu apenas referi esse porque seria o método que utilizaria para capturar essas senhas. o...

[Pwunkz]

Boas, isso é muito fácil de fazer, basta usar o SET (Social Engineer Toolkit) e um plugin do ettercap, DNS spoofing.
O backtrack já tem tudo isto...

[Pwunkz]

Bem agora e so procurar um sitio onde possa fazer upload imagens ou ficheiros e enviar a sua shell, caso não tenha tem de procurar uma outra maneira por...

[Pwunkz]

Faça assim upe a shell com a extensão .php;.jpg e depois troque a extensão com tamper data para .php.....

[Pwunkz]

boas
Sim, o seu ip e os requests ficam registados no log do servidor.
e possível configurar o havij para que ele funcione com proxy, mas...

[Pwunkz]

Boas
os cookies muitas vezes são encriptados, como as senhas normais (MD5, SHA1, etc..), e só uma questão de descobrir como foram encriptados.....

[Pwunkz]

DNS Spoofing não e uma "evasão" ...
RFI & LFI

[Pwunkz]

boas
Coloca as imagens direito :S

-------------------------------{ 1 }-------------------------------


-------------------------------{...

[Pwunkz]

Boas na minha opinião o ettercap faz um serviço melhor talvez a dificuldade esteja na utilização.
Mas mesmo assim bom trabalho

[Pwunkz]

boas
se você tem sites vulneráveis o que você precisa então e conhecimento para invadir esses sites..
pesquise, e estude..
sabe as falhas...

[Pwunkz]

Boas deixo aqui mais uns sites com a info ja extraída da DB.

http://www.hispanicheritage.org/press_news.php?id=-188 union select

...

[Pwunkz]

Bem infelizmente não tenho tempo para fazer isso, mas se você esta assim tão interessado, voce encontra bons tutorias na web que explicam como fazer a...

[Pwunkz]

boas
para isso você precisa de saber a versão do Wordpress, de seguida você procura exploits que coincidam com as versões que você tem..

[Pwunkz]

Boas
a invasão por sql e possível fazer de diferentes maneiras, existe através de "GET" onde você usa o "id", mas também e...

[Pwunkz]

Sempre que tenho tempo prefiro fazer as injecções manualmente, aprende-se muito mais ...

[Pwunkz]

Bem deixo aqui uma lista com sites vulneráveis com Username e password já extraídos da db...

http://www.geca.ac.in/departments/department.php?id=-1

...