Mensajes

Conectandose directamente a la base de datos por mysql?

Código (bash) [Seleccionar] Expandir

mysql -h $localhost -u $user -p$pass

Después accedes a las bases de datos, después a las tablas, después a los registros, etc.

[PD:]

No ando en mi PC pero puede decirte algo:

Cuando haces lo siguiente, te muestra el 1 porque es un valor "quemado" es decir, fijo.

Código (javascript) [Seleccionar] Expandir

alert($('#n1').val());

Pero cuando sabes el indice del tr en donde estas situado, puedes hacer una especie de contador, por ej:

Código (javascript) [Seleccionar] Expandir

var id = $("table tr").index(this);
alert($('#n' + id).val());

PD: Escribí el código de memoria, así que tendrás que depurarlo porque no se si funciona.

Al hacer un análisis sin el código fuente, se requiere siempre prueba y error, es decir: realizas un xss y miras el resultado, ves que caracteres son filtrados y empiezas a organizar el vector de ataque.

No entendi NADA, si se presenta nuevamente toma captura de pantalla.

Publica el Firmware.

Tema Cerrado.

Aqui tienes

Tema Cerrado

Por lo que dices es imposible! Como dice mi amigo @Darioxhcx, reporta el IMEI -aunque muchos sabemos que eso no sirve de nada-, las imágenes si no son sincronizadas sólo existirán en el móvil.

@Kaxperday

Código [Seleccionar] Expandir

    --tor               Use Tor anonymity network
    --tor-port=TORPORT  Set Tor proxy port other than default
    --tor-type=TORTYPE  Set Tor proxy type (HTTP (default), SOCKS4 or SOCKS5)
    --check-tor         Check to see if Tor is used properly
    --proxy=PROXY       Use a HTTP proxy to connect to the target URL
    --proxy-cred=PCRED  HTTP proxy authentication credentials (name:password)
    --ignore-proxy      Ignore system default HTTP proxy

@v4char que tiene de malo la herramienta? Hay que saber usarla sin importar si tiene conocimientos sobre iSQL

Algo parecido a publicidad pero ganando dinero por visitas. Como GoogleAdsense que paga por visitas y por click, para este caso sólo visitas?

Manda una captura de pantalla o las opciones que le estás metiendo al exploit. Tal vez no lo tengas bien configurado o te falte por meter el payload

No se supone que al lanzar "exploit" y genera un resultado positivo/negativo es porque selecciono el payload?
Esa "vulnerabilidad" esta más que parchada, solo funciona en entornos controlados.