11 Antworten in diesem Thema

[<Kevin>]

Hallo.

Beschäftige mich seit eben (10 Minuten) mit SQL nun.

Habe jetzt eine Website gefunden, folgende Infos:

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
gallery
pages

id,photo,title,category,1,2,3,4,5,6,7,8,9,10,11,id,title,des,type,category,hits,online,dateandtime,1,2,3,4,5,6,7,8,9,10

Welche Table könnte da interessant sein?

Ich muss dazu sagen, es gibt für User keinen Login.

Aber es gibt doch sicher ein Admin oder?

[most_uniQue]

Nen Admin gibts immer.
Auf was bist du denn aus ?
Emails dumpen ?
Deface ?

[XoiL]

ich gratuliere du hast die sql shema datenbank ;>

LG XoiL

[<Kevin>]

Admin Passwort würde ich gerne herausfinden.. Bin noch nicht so bewandert,
welche Table jetzt relevant ist, da auch keine Table irgendetwas mit "admin" enthält.

[FalkE]

Nen Admin gibts immer.

nö. was ist das denn für eine aussage?
kann sich ja auch um ein portfolio handeln. vorallem wenn es nur 2 tables mit den namen `gallery` und `pages` gibt ;>

[most_uniQue]

Ja du ich kenn die Seite nicht.. .png' class='bbc_emoticon' alt='^^' /> @ FalkE

[XoiL]

du solltest erstmal die richtige Datenbank nehmen. In der Info Schemata findest de hoestens das Passwort fuer den Rootuser den du nicht cracken kannst. Zumindest nicht ohne Hashcat und Glueck. Versuch dein Glueck mal in der anderen Datenbank , da wird es sicher noch eine geben ;P. Das passiert wenn die pösen Admin das Info Schema nicht umbenennen ;D das verwirrt den armen hacker.

lg

[<Kevin>]

Also die Seite ist:

Please Login HERE or Register HERE to see this link!

Vllt. kann mir da jemand was zu sagen ..
Bin SQL noch am lernen

[XoiL]

versuch mal die Datenbank db1094094_db ... mehr hab ich mir nicht angeschaut. Viel Spass beim Lernen. Du wirst natuerlich den Admin von deinem Vorhaben berichten

Lg

[<Kevin>]

Ok, also wie einige Vorposter schon geschrieben haben sind da in der Datenbank nur
"gallery" und "pages" drin.

[<Kevin>]

Also den Login habe ich nun herausgefunden:
u1094094_sangha

Kennwort allerdings nicht.


Da gibts auch noch etwas, was sich "des" nennt.



Vllt. kann sich das noch mal jemand ansehen, finds nicht so einfach.

Bearbeitet von <Kevin>, 05 October 2014 - 23:01 Uhr.

[Illuministrator]

Ich habs mal kurz überflogen, DB-User hat nur usage-Rechte und nur auf die DB "db1094094_db", deshalb auch kein PW auslesbar, sowie keine File-Privilegien.
DB-Version ist MySQL 5.0.8
Tables+Columns:

Database: db1094094_db
Table: pages
[18 columns]

+-------------+--------------+
| Column	  | Type		 |
+-------------+--------------+
| 10		  | longtext	 |
| 1		   | longtext	 |
| 2		   | longtext	 |
| 3		   | longtext	 |
| 4		   | longtext	 |
| 5		   | longtext	 |
| 6		   | longtext	 |
| 7		   | longtext	 |
| 8		   | longtext	 |
| 9		   | longtext	 |
| category	| varchar(255) |
| dateandtime | varchar(255) |
| des		 | longtext	 |
| hits		| varchar(255) |
| id		  | int(11)	  |
| online	  | varchar(255) |
| title	   | longtext	 |
| type		| varchar(255) |
+-------------+--------------+

Database: db1094094_db
Table: gallery
[15 columns]

+----------+--------------+
| Column   | Type		 |
+----------+--------------+
| 10	   | longtext	 |
| 11	   | longtext	 |
| 1	    | longtext	 |
| 2	    | longtext	 |
| 3	    | longtext	 |
| 4	    | longtext	 |
| 5	    | longtext	 |
| 6	    | longtext	 |
| 7	    | longtext	 |
| 8	    | varchar(255) |
| 9	    | longtext	 |
| category | varchar(255) |
| id	   | int(11)	  |
| photo    | longtext	 |
| title    | varchar(255) |
+----------+--------------+

habe nichts in den tablen gesehen, was auf nen login hinweist, ggf. wird via acp über nen anderen user in die db geschrieben, aber das ist im mom reine Spekulation.
An Daten sollte hier im allgemeinen Formuliert für die meisten User nix zu holen sein. Jedoch ist dennoch etwas an der SQLi brauchbar:
HTML-Inhalt wird 1 zu 1 in der DB gespeichert, also einfach aus der db ausgelesen und als Inhalt dargestellt. Es ist also möglich ein iframe oder javascript direkt in die Datenbank zu schreiben. Vom Prinzip her also eine permanente XSS. Möglich sind darüber dann Spreading, Cookie Stealing, XSRF, usw.
table: pages
column: dex