Unconfigured Ad Widget

Collapse

Anúncio

Collapse
No announcement yet.

Site e Senhas

Collapse
X
 
  • Filter
  • Tempo
  • Show
Clear All
new posts

  • Font Size
    #1

    Site e Senhas

    Logins e Senhas do site Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

    Não consegui achar a área de ADMIN
    caso alguém encontre divulgue para a galera estudar!

    segue as mesmas


    password username

    fhadmin2012 | fhadmin
    fhamo2012 | fhamoreiras
    fhcas2012 | fhcascais
    fhtri2012 | fhtrindade
    fhadmin2012 | fhssantos
    fhadmin2012 | fhblobato
    fhadmin2012 | fhjcarvalho
    fhadmins | fhadministrativos
    fharc2012 | fharco
    fhseo2012 | fhseo
    fhpt2012 | fhdipanda
    "Um brinde aos nossos defeitos, porque as qualidades ninguém reconhece mesmo!"

  • Font Size
    #2
    Achei um diretório que contem um php que redireciona para a pag de admin, só que 403.
    Filepath: /siteadmin
    Web designProgramadorEterno aprendizGray Hat HackerFuturo cientista da computação e White Hat

    O bom hacker todos conhecem, sabem quem é, mas o excelente hacker... esse nunca saberemos quem um dia foi

    Skype: poison.gh

    Comment


    • Font Size
      #3
      seria esse Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...???

      Obs.: eu não consegui logar com essas senhas, por isso não tenho certeza se é esse o link...

      achei esse emails na pagina de contatos, se servir pra alguma coisa....
      Amoreiras: "clubservice@fitnesshut.pt"
      Arc: "clubservice.arc@fitnesshut.pt",
      Cascais: "clubservice.cas@fitnesshut.pt",
      Trindade: "clubservice.tri@fitnesshut.pt",
      Odivelas: "diana.rodrigues@fitnesshut.pt" },
      { Amoreiras: "dipanda.vilhena@fitnesshut.pt",
      Arc: "dipanda.vilhena@fitnesshut.pt",
      Cascais: "dipanda.vilhena@fitnesshut.pt",
      Trindade: "dipanda.vilhena@fitnesshut.pt",
      Odivelas: "dipanda.vilhena@fitnesshut.pt" },
      { Amoreiras: "clubservice@fitnesshut.pt",
      Arc: "clubservice.arc@fitnesshut.pt",
      Cascais: "clubservice.cas@fitnesshut.pt",
      Trindade: "clubservice.tri@fitnesshut.pt",
      Odivelas: "diana.rodrigues@fitnesshut.pt" },
      { Amoreiras: "marta.berneaud@fitnesshut.pt",
      Arc: "marta.berneaud@fitnesshut.pt",
      Cascais: "diana.rodrigues@fitnesshut.pt",
      Trindade: "diana.rodrigues@fitnesshut.pt",
      Odivelas: "diana.rodrigues@fitnesshut.pt" },
      { Amoreiras: "clubservice@fitnesshut.pt",
      Arc: "clubservice.arc@fitnesshut.pt",
      Cascais: "clubservice.cas@fitnesshut.pt",
      Trindade: "clubservice.tri@fitnesshut.pt",
      Odivelas: "bruno.baliza@fitnesshut.pt" },
      { Amoreiras: "sandra.santos@fitnesshut.pt",
      Arc: "sandra.santos@fitnesshut.pt",
      Cascais: "sandra.santos@fitnesshut.pt",
      Trindade: "sandra.santos@fitnesshut.pt",
      Odivelas: "sandra.santos@fitnesshut.pt" }
      ,{ Amoreiras: "sandra.santos@fitnesshut.pt",
      Arc: "sandra.santos@fitnesshut.pt",
      Cascais: "sandra.santos@fitnesshut.pt",
      Trindade: "sandra.santos@fitnesshut.pt",
      Odivelas: "sandra.santos@fitnesshut.pt" }];
      "dipanda.vilhena@fitnesshut.pt",
      "sandra.santos@fitnesshut.pt",
      "bruno.baliza@fitnesshut.pt",
      "bruno.baliza@fitnesshut.pt",
      "bruno.baliza@fitnesshut.pt",
      "bruno.baliza@fitnesshut.pt",
      "bruno.baliza@fitnesshut.pt",
      "sandra.santos@fitnesshut.pt"];

      Hacking is like sex. You get in, you get out, and hope that you didn't leave something that can be traced back to you.

      Comment


      • Font Size
        #4
        Assim que eu gosto, a galera trabalhando firme!

        é o seguinte, aqui está a vulnerabilidade Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

        Realmente a senha que está ai não é a da área de admin.

        mas achei a da área de admin no braço. são muitas tabelas mas vocês dão conta!

        a senha é MD5 mas fácil fácil descriptografar.. )
        "Um brinde aos nossos defeitos, porque as qualidades ninguém reconhece mesmo!"

        Comment


        • Font Size
          #5
          cara eu usei SQL Injectinon nessa pagina, mas eu não sei muita coisa sobre SQL Injection, to começando a estudar isso agora, e eu to tendo um grande problema com essa pagina:

          sempre dá erro de sintaxe quando eu uso o comando ORDER BY, então eu não consigo descobrir o numero de tabelas

          [IMG]http:\\i1271.photobucket.com\albums\jj632\Will_bla ck_soldier\SQL_zpsa31f7d38.png[/IMG]

          Hacking is like sex. You get in, you get out, and hope that you didn't leave something that can be traced back to you.

          Comment


          • Font Size
            #6
            ta aí, agora eu não sei a area de login, não sei se é essa: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar..., ou essa:
            Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

            aqui estão as informações:

            password email name

            #u%aTuQaH costa.antoniosergio@gmail.com António Costa
            Dy#eHyJeG antoniocarlosamado@hotmail.com antonio amado
            eNaWuXuLe nunobengalito@gmail.com Nuno
            Hy%aZyNe# jpscarvalho73@gmail.com JP Carvalho
            PaBySaLuW nunobengalito@gmail.com Nuno Teste

            Hacking is like sex. You get in, you get out, and hope that you didn't leave something that can be traced back to you.

            Comment


            • Font Size
              #7
              Finding admin page: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
              Page Found: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
              Page Found: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
              Page Found: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
              Page Found: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

              ...

              Comment


              • Font Size
                #8
                Alguem ja encontro admin da pagina?

                Comment

                X
                Working...
                X