BUMP

BUMP

BUMP

Это вам не по ftp с открытыми портами гулять

>>144622431 (OP)
Забугорным хакерам не приходило в голову, что админка может быть прикрыта для определенных IP при помощи htaccess?

>>144622763
мое дело принести

>>144622763
странно, что о сокрытии позаботились, а про то, что пассы админа находятся при простом вбивании sql или при поиске(!) по сайту - нет

ВЗЛОМ КАМЕР ТРЕД #1 ВОЗРОЖДЁННЫЙ

Скачиваем iVMS-4200 - https://hikvision.ru/?q=download-client
Скачиваем VNC сканер - http://rgho.st/7756FhBQK
Скачиваем Hikka - http://rgho.st/8HGpXTkjD

ИНСТРУКЦИЯ:

1. Скачиваем и устанавливаем iVMS-4200, с его помощью мы сможем просматривать камеры.
2. Создаем отдельную папку для нашего VNC и запускаем его. Ищем диапазоны IP и вставляем в большое окно программы. Искать диапазоны можно на этом сайте - https://4it.me/ . Далее, вписываем порт 8000 и нажимаем на кнопку "Start scan" , ждёте пока IP найдутся и закрываете консоль, далее нажимаете на кнопку "Start parser" и закрываете программу. ДАЛЕЕ, копируете IP из IPs.txt и вставляете в файл hosts который находится в папке Hikka, в папке хикка будет файл Start.bat, жамкаете на него и у вас открывается консоль, далее программа сама прочекает IP адреса на admin:12345 и результат вашего труда вы увидите в папке pics.
3. Запускаем программу iVMS-4200 и вводим данные для входа в камеру.

теперь это уязвимостей трендж

>>144623636
УУУУУУУУУУУУУУУУУУУУУУХАКЕРОВТРЕНДЖ
НАКОНЕЦТА

>>144623608
Пидоры из /web опять вылезли.

>>144622431 (OP)
нашел

>>144632139
пали?

>>144632235
дирбом пройдись
dirb

>>144632235
как сам полажу выложу свои логи скана

>>144632235
похакану всем кому не лень, хуета

>>144634837
похакана*

>>144634854
>>144634837
ну так размести Абу на главной, плез. Почему её похакали, но не дефейсили?

>>144638176
потому что нахуя?
ради лулзов?
что бы потом удалили такое отличное научное пособие идиотизма в безопасности?

>>144638810
таких пособий весь гугл доркс пестрит, о чём ты?

>>144622900
Чтобы патралеть хакиров-аметистов.
Алсо нахуя этому сайту админка? Что это за cms такая?

>>144622431 (OP)
Давайте посоны,ломайте.
Представимся игиловцами, под руководством Макак Абу ибн Сосач.
Разместим нашиды

>>144639260
ты думаешь, что все сайты работают только на cms? ты из поколения, где сайты делают на wix и wp?

Чтобы хоть как-то заставить пользователей и админов защитить оборудование от хакеров, на сетевых ресурсах нередко публикуют перечни логинов/паролей по умолчанию для наиболее популярных марок оборудования. Наиболее полный список для сетевых камер видеонаблюдения на данный момент выглядит следующим образом (login/password):

ACTi: admin/123456 либо Admin/123456
American Dynamics: admin/admin либо admin/9999
Arecont Vision: отсутствует
Avigilon: admin/admin
Axis: обычно root/pass; в новых камерах при первом входе требуется задание пароля
Basler: admin/admin
Bosch: отсутствует
Brickcom: admin/admin
Canon: root/camera
Cisco: по умолчанию пароль отсутствует, но при первом входе требует задания
Dahua: admin/admin
Digital Watchdog: admin/admin
DRS: admin/1234
DVTel: Admin/1234
DynaColor: Admin/1234
FLIR: admin/fliradmin
Foscam: admin/<пробел>
GeoVision: admin/admin
Grandstream: admin/admin
Hikvision: admin/12345
Honeywell: admin/1234
IQinVision: root/system
IPX-DDK: root/admin либо root/Admin
JVC: admin/jvc
March Networks: admin/<пробел>
Mobotix: admin/meinsm
Panasonic: admin/12345
Pelco Sarix: admin/admin
Pixord: admin/admin
Samsung Electronics: root/root либо admin/4321
Samsung Techwin: admin/1111111 (старые модели), admin/4321 (новые модели)
Sanyo: admin/admin
Scallop: admin/password
Sentry360 (mini): admin/1234
Sentry360 (pro): отсутствует
Sony: admin/admin
Speco: admin/1234
Stardot: admin/admin
Starvedia: admin/<пробел>
Trendnet: admin/admin
Toshiba: root/ikwd
VideoIQ: supervisor/supervisor
Vivotek: root/<пробел>
Ubiquiti: ubnt/ubnt
Wodsee: admin/<пробел>

>>144639562
нет, это не стандартный пароль, но спасибо за базу

>>144639351
Так нах ещё админка на сайте нужна. Либо cms, либо прямо на сервере сайт меняй.

>>144639150
ладно, ты прав

>>144639747
лучше что то тематическое, про сатану

блять, везде 500
кривовкось все

Анон, раз уж такой тред, спрошу. А Абу не может на нормальный ssl разориться или что? Есть какие-то профиты этого бесплатного говна на 3 месяца?

>>144639820
Можно что в духе: Добрались до Детройта, доберемся и до России. Слава Сатане. Абу Слава.
https://www.youtube.com/watch?v=0r7mb4kj88w

>>144639939
так ему интереснее видно

>>144639939
Так-то был нормальный ссл, но после покупки мейл.ру что-то пошло не так.

>>144640021
неспростажж
ключи шифрования интернета небось легче так передавать

>>144639637
ftp

>>144640341
он там есть, ищу доступ

https://www.youtube.com/watch?v=op918vGvCMo

>>144640021
>но после покупки мейл.ру
Чего, блять?

>>144640532
не знал, лол?

>>144640422
http://www.bible-history.com/geography/admin/

Чекай

>>144640614
Мейлру купил харкач?

>>144640652
да
что то еще говорили про иичан

>>144640636
это квери для бд, херня

>>144640887
>>144640971
Ну охуеть теперь! Я правда не в курсе был. А давно, вообще?

>>144640422
ЯНАШЕЛ САСАЙТЕ !
ftp://54.201.8.54/

>>144641317
https://2ch.pm/abu/res/52038.html

>>144641341
у них даже такой домен был

>>144641402
Ебать я слоупок. Спасибо за инфу!

>>144641615
у них там ссш кстати

>>144641615
На самом деле я просто щкольник и наткнулся на эту пастебин-копипасту.
http://pastebin.com/z5YEizeT

E:\bholocal\Bho\htdocs\geography\admin\addcat.cfm
раскрытие путей

>>144641806
Ничего не дает .Да и вообще сайт последний раз в 2005 трогали

>>144641999
есть 2016 записи

Тут путь


http://www.bible-history.com/cfcache.map

>>144642180
И что это дает?

Ищи дурака за четыре сольдо.

>>144642310
стыдно не знать

>>144642449
Нит

База называется bible_history, если кому интересно

Почему именно этот сайт? Это какой-то хакирский мемас?

http://www.bible-history.com/piwik/

>>144643230
нет, рандомный почти сайт

>>144643230
потому что он оказался одним из первых в поиске дорка, а потом, при проверке, оказался дыряв, как твоя ЕОТ

>>144643356
ты не поверишь, но они работают и 2017-ом. Добро пожаловать. Снова

>>144638810
>ради лулзов?
Почему бы нет? Дефейсы - это весело.

>>144643409
Но сегодня они уже практически неактуальны же. Если писать по последним стандартам php, так там в принципе такое явление, как инъекция, возникнуть не может. А остались они только в совсем уж старых движках.

>>144643368
ДЫРЯВ, КАК МОЯ ЕОТ, НО ПУТЬ К АДМИНКЕ ЕСТЬ ТОЛЬКО У ОДНОГО, АЗАЗА!

>>144643717
сайт 2000-2005 года, что с него взять

>>144643717
миллион сайтов висит с давних времен и не переписывалось. Просто проверь стандартный дорк .php?=id

И втыкай в любой SQL. Пожалуй, все поддадутся.

а это уже интересно
http://www.bible-history.com/123/

>>144643959
дляэтого уже есть скриптики которые сами по доркам набирают сайтецы и сплойтят

>>144643976
ладно, это какая то хуевая заготовка

>>144643976
>http://www.bible-history.com/123/
нихуя

http://www.bible-history.com/quiz/admin/

2 минуты поиска

>>144643959
Да хер там, сейчас это не актуально. А в свое время, как раз в году 2007, я на этом таки поднял деньжат немного.

>>144644215
хуйня, ищи заного

>>144644215
нет. это не то, дурачок. Это квиз. Квиз - это типа тест. Так что не умничай. Админ квиза - это хуета. Это типа тебе позволят создать свой квиз и всё, сайт тебе никто не даст в ручки

>>144644218
легалом? продавал инфу про уязвимости? Или нелегал и лил шеллы, пиздил пассы, сливал кредитки?

>>144644379
>нелегал и лил шеллы
this. Тысячами.

ладно, впизду
вот вам что нашел, ломайте, думаю это и есть админка
мне впадлу брутить
http://www.bible-history.com/_private
http://www.bible-history.com/admin1/admin.php

Как, кроме sql инъекций, можно получить доступ к сайту?

>>144644740
через твою мамку
тысячи способов, или ты об этом сайте?

>>144644481
ну, нашли что то, дорогие мои?

>>144644944
сюда пасс не подходит
Может, дело в логине? ни bho, ни admin не идут

>>144645032
Да там скорее всего та админка с базой и не связана вовсе, а пароль жестко прописан в php файле.

>>144645032
думаю №144645147-анон прав
в базе есть еще пара паролей

>>144645220
Можно попробовать залить файл через инъекцию. Маловероятно, конечно, что сработает, но хер его знает.
Сейчас и не вспомню уже команд, давно я этим не баловался. Может погуглю сейчас да попробую.

>>144644481
> http://www.bible-history.com/_private
Кидает 500 при первой же попытке логина логин и пароль не из оп-поста и не дает разлогиниться ввести заново. ЧЯДНТ?

>>144645397
Вангую, что сработает, лей

>>144622763
Админка у Господа, алло!

>>144645546
Не, не сработало. Права настроены.
Query failed : Access denied for user 'bho'@'localhost' (using password: YES)

>>144645397
это и делаю все это время
вы вручную блять делаете все?
рили?

>>144645704
а куда лил?

>>144645734
Вручную конечно. Такое только вручную и делается.

>>144645764
Я без пути указал, просто файл, по идее должно было прокатить. Может там от корня указывать надо, но путь от корня я не знаю.

>>144645791
на дворе 21 век
как минимум burpsuite
а вообще есть автоматические утилиты

>>144645852
Впервые слышу, никогда такими не пользовался.

>>144645847
нет,просто в ту папку закрыта запись
я бручу куда можно лить пока
тут нам и пригодяться слитые пути внутри фс

>>144645900
поставь тогда как все тру-хакеры линукс или кали, и запусти sqlmap, ахуеешь
он

>>144645917
У тебя есть пути? Где нарыл? Скинь или скажи хотя бы, как нашел.

>>144645985
вверху в треде смотри
но прикол в чем
пути слиты с вебсерва
а нам нужны пути в бд
а это могут быть разные машины
баннер на тебе
web application technology: Apache 2.4.23, PHP 5.5.38
back-end DBMS: MySQL >= 5.0
banner: '5.5.51'

>>144646192
>а это могут быть разные машины
Хер там, это одна машина user 'bho'@'localhost'

>>144646496
то есть, где нашел?

>>144646552
При попытке записи в файл вывалило. >144645704

Не получится кароче залить. sql юзер не имеет права.
Там еще винда вообще, похоже, так, что никаких прав на папки нет.
Да, еще ssh порт открыт, если что. Может кто побрутить захочет.

>>144646982
неа, запрещено по паролям, только сертификаты похоже

>>144646608
ну так это имя@имямашиныбд
а с чего решил что это тот же юзер на вебсерве?

>>144647084
Чего? Sql cервер на той же машине стоит, вот я о чем.

>>144647171
с чего так решил? я просто запутался в твоих обьяснениях и не могу понять

>>144647222
Ну потому, что localhost написано же, ну емае. Если бы sql сервер был на другой машине, там был бы написан его адрес.

>>144647330
ноуп
смотри
ты пытаешь вписать в файл по пути "/pohui/etc/etc"(не учитываем что это венда) какой то бред
бд запрашивает доступ и шлется нахуй
и говорит что возникла ошибка у локального юзера
так что все окей

>>144647524
Ну хуй его знает, не проверял. Один хер, 99%, что база на этой же машине.

>>144647795
Запись в папки вебсерва не пашет?
А чтение?
может можешь админ.пхп прочиатть?
я ща попробую немного

>>144647889
Тоже нет.

http://www.bible-history.com/piwik/
Сюда надо копать. Может из админки этой аналитической херни можно будет что то сделать. Нужно только узнать, где в базе от нее пароли лежат.

>>144647989
есть сплойты даже на него, можно покопать их

>>144647989
нет в базе от него таблиц, там должно быть пободное
log_visit

>>144648914
может от рута они только доступны

>>144647989
Анон, тебя уже повязали?
или ты слился просто?

>>144649565
Да не, я тут. piwik же другую базу задействует, лол. Хер в нее попадешь.
Сейчас хочу вытащить имена таблиц из базы bible_history, может в статьи получится php внедрить.

>>144649856
у меня доступ к
[] bible_glossary
[] bible_history
[] information_schema
[] keywords
[*] kidsdict
есть...

>>144649965
Напомни, как делать запросы из других баз? Я за 10 лет все забыл, лол.

>>144650064
поставь скульмап и делай в нем,быстрее будет
а вообще вот
http://ru.stackoverflow.com/questions/53344/%D0%92%D1%8B%D0%B1%D0%BE%D1%80%D0%BA%D0%B0-%D0%B8%D0%B7-%D0%B4%D0%B2%D1%83%D1%85-%D0%B1%D0%B0%D0%B7-%D0%B7%D0%B0-%D0%BE%D0%B4%D0%B8%D0%BD-%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81

>>144650064
слитые хешированные пароли
user_id,user_bio,user_pass,user_name,user_email,user_banned,user_regdate,user_numposts,user_timezone,user_bio_status,user_lastsession,user_newpassword,user_email_public,user_allowviewonline,user_lasttimereadpost
1,<blank>,a1fba67e72b37d0ba83c2cc937172ec8eb1fda6d,admin,[email protected],0,1115584099,1,2.0,1,1115647107,<blank>,0,1,1115647107
2,<blank>,b404bbb52c91fe1f291ba9c2719aa7d916dc55e5,Jim,[email protected],0,1115584767,1,2.0,5,1115585298,<blank>,0,1,1115585126
3,<blank>,3a5fbfe524ec4319455769d5462eb2c4ac4cbe79,rusty,[email protected],0,1167079798,1,2.0,5,1167079798,<blank>,0,1,1167079887

>>144650321
Откуда они?

>>144650445
atabase: bible_history
Table: bho_board_users

>>144650553
Все таблицы базы bible_history:
Нужно копать administrators

bible_ref
custom_questions
glossary
groups
kjv_verse
lookup
naves
question_comments
questions
questions_BACKUP
questions_copy
questions_import_test
words
Emails
administrators
bh_addform
bh_guestbook
bho_board_bans
bho_board_forums
bho_board_posts
bho_board_search
bho_board_topics
bho_board_users
bible_book
books
cat
categories
chapters
chapters1
commentary_jfb
eastons
guestbook
isbe
kingjames

>>144650980
jc:Mos3s
одна пара, и все

Как успехи?

никак, я пошел спать, есть намного более интересные сайты
я бы еще побрутил пути, а потом пробывал бы искать пхп места иньекции
но в пизду это

слушайте, а скуэльмап же умел, вроде, сливать файлы с сервака?

>>144653421
читай тред, поймешь почему не получается

>>144653455
я понял, что у вас туда залить не получается
а оттуда слить тоже?

>>144653517
не я пробывал
но скульмап похоже не дружит с путями венды, там же обратный слеш

>>144653517
Тоже. Это вообще исключительный случай, чтобы через sql можно было бы что то слить или залить.

>>144653660
на самом деле нет, и на соревнованиях, и в реальной жизни не раз было

го может в тлг/ирку/джаббер перекатимся?

>>144653712
Значит просто мне не попадалось.

>>144653763
Можно. Интересно всетаки будет закончить.

>>144653763
тоже думал, что для этого надо?
есть тг акк

>>144653804
Создать группу в телеграме.

>>144653763
сколько нас тут вообще?
я >>144644481
,>>144632139-кун

БЛЯДЬ ОП ТЫ ЧО ДУРАК
http://www.bible-history.com/quiz/admin/setup.php
http://www.bible-history.com/geography/admin/

>>144654030
давайте ники

https://t.me/joinchat/AAAAAAvFN2b-R98PPUPJ-A

Бля объясните в чем суть?

>>144654043
я еще

>>144654211
ломаем сайтец, четы

Админ на Небе

>>144654697
Расскажи как стал, как научился

>>144654697
бля, молодчина
бурпсут, красава
есть лицуха кстати?

>>144654855
Я давно собирался запилить тред для >анонов по этой теме, на ночном, но все лень.

В кратце, как я начинал, гуглишь топ уязвимостей по OWASP и каждую разбираешь, гуглишь по ним статьи.

Начинай с XSS, SQLi, RFI/LFI, path traversal. Это самые часто встречающиеся и легко детектящиеся уязвимости, кторые актуальны и по сей день везде. Даже в гугле.

>>144655014
бля, приходи к нам в уютный чатик. https://t.me/joinchat/AAAAAECdwLriLV2EP0Eg_A

>>144654114
ссылка протухла
https://t.me/joinchat/AAAAAECdwLriLV2EP0Eg_A

>>144654887
В инете нагугли лоадер на год, дело 5 минут, я просто уже забыл откуда скачивал.

>>144655076
А что вы там обсуждаете то? Какая тематика?

>>144655087
можешь точнее описать пожалуйста?

>>144655087
Недавно его выложили, на рдоте вроде есть точно.

>>144655132
google: site:rdot.org burp suite

Там ветка была на форуме, и там выложили лоадер и сам бурп с лицензией на год.

>>144622431 (OP)
ЛОЛ!
Вчера владельцу сайта написал на почту о дыре.

>>144655187
спасибо большое

>>144655194
в базе на его же сайте полно комментов о том что сайт дырявый как портовая шлюха

>>144655122
>А что вы там обсуждаете то? Какая тематика?
Сайтик ломаем, лол.

>>144655418
Не сорян, вы хуйней занимаетесь, если честно. Таких ноунейм сайтов, нахуй не нужных никому, даже админу, уязвимых к скулям, я в гугле сотню найду по простейшим гуглдоркам.

>>144640524
>>144655283

она утонула

Ребят, подкиньте сурцы ragebot который недавно слили в сеть. Я знаю, у вас есть доступ к андеграундным форумам. Прошу, уж очень заинтересовал.

>>144660507
и всплыла

опа