Wargame

[Sha2ow]

target : [Only registered and activated users can see links]

ببینم کی می تونه نوشته تو جدول رو Edit کنه ............

مدت 3 روز ............

[0261]

سلام شادوجان
حرکات ناگهانی میزنی
این قضیه برای همست یا فقط تریال یا فقط ممبر یا .. یا اینکه همه ؟
ممنون بای

[m-rayan]

سلام - نوشته هاي جدول منظورتون اون ستون سمت راسته؟! تو صفحه اصلي كه چيزي نبود!

دوستان انجام بدن مام استفاده ميكنيم!

[Azazel]

سلام شادوجان
حرکات ناگهانی میزنی
این قضیه برای همست یا فقط تریال یا فقط ممبر یا .. یا اینکه همه ؟
ممنون بای

برای همه هست بجز رنگی ها !

[adib_opensource]

کمی بیشتر توضیح می دهید منظور تون اینه که محتوای داخل ان را تغییر دهیم

[Sha2ow]

همونی که azazel گفت .

تابلو دیگه ...
...... Newswire ......
Chester Country Natural Gas
foober

خیلی اسونه ........ کلی باگ داره اما اون چیزی که من می خواهم فقط Edit ..........

[red_star_aav]

آخ جون وارگیم ....................... thumbsup

حمله ......................

[red_star_aav]

فکر کنم باید اینجکت بشه .................

ببینید این کمکتون میکنه :[Only registered and activated users can see links]*1

یا این یکی :[Only registered and activated users can see links]*1/ 1

ولی جمع و تفریق نمیشه کرد .

حداقل بگید باگ ها مربوط به سیستم عامل میشه یا .............. ؟:rolleyes:

[ramin1800]

يك راهنمايي بكنيد

حداقل باگش از كجاشه
اسكن كرديم چيزي پيدا نشد
web appes?

[Sha2ow]

اگه می خواستم راهنمایی کنم که دیگه نمی شد wargame .......
اگه اینو کسی نزنه من که دیگه wargame نمی زارم ........

[hirad]

اقا من باگ رو پیدا کردم!
اگه میشه کمی بیشتر وقت بدین اخه من امتحان دارم

[Sha2ow]

اگه باگو پیدا کرده باشی کلا 30 ثانیه بیشتر وقت نمی خواد....... اونم با dialup

[poolaky]

با درود به دوستان می خواستم ببینم ایا جوابش این هست

من نتونستم روش کار کنم

یعنی بلد نبودم

اگه اینا هستن توضیح هم بدین

WS FTP server multiple flaws
WS FTP server multiple flaws (2)

و اکسپلویت هاش به ترتیب

[Only registered and activated users can see links]
[Only registered and activated users can see links]


اگه هم اشتباه هست به بزرگی خودتون ببخشید

و اگه هم درست هست توضیح بدین

با سپاس

در وبسایت milw0rm هم اکسپلویتش هست یه سرچ بزنین پیدا می کنین

[ramin1800]

اين نيست؟

[Only registered and activated users can see links]

[dadash.mammad]

فکر کنم باید اینجکت بشه .................

ببینید این کمکتون میکنه :[Only registered and activated users can see links]*1

یا این یکی :[Only registered and activated users can see links]*1/ 1

ولی جمع و تفریق نمیشه کرد .

حداقل بگید باگ ها مربوط به سیستم عامل میشه یا .............. ؟

:D
:rolleyes:
احمد جان ماشین حساب باز کردی؟
اين نيست؟


[Only registered and activated users can see links]
اگه خودتون امتحان میکردین میدیدین نیست


فعلا اینه که جواب نمیده
=((
[Only registered and activated users can see links] E%20FROM%20INFORMATION_SCHEMA.TABLES--
:D

[ramin1800]

بچه ها كسي به نتيجه نرسيد

پيشرفت كرديد بگيد

[TheMatrix]

سلام دوستان.
امیدوارم خودم هک کنم بعد شوکولات اینا بخورم... thumbsup
به نظر من اون دوتا باگی که poolaky جان ماله WS FTP Server گفتن اگه بدرستی اکسپلویت بشه میشه کل سایتو خوابوند.
حالا ولی یه مشکی اون اولی که دو تا اکسپلویتش هم ++C طبق معمول کامپایل نمیشه (یا من بلد نیستم کامپایل کنم cigar)
و اون دومی هم که Perl ه کار نمیکنه حالا من به دوستان پیشنهاد میکنم اون دوتا ++C هارو سورسشو بخونند بعد بفهمند که اکسپلویت میخواد چی کار کنه بعد یا خودشون دستی FTP رو هک کنند یا یه اکسپلویت بنویسند واسش. :)

[m-rayan]

فكر نميكم ديگه اونطورها كار به نوشتن دستي اكسپلويت بكشه!(اينطور كه جناب شادو ميگه...30 ثانيه و اينا!) احتمالا واسه اديت كردن صفحه كار ساده تري لازمه...مثل همين اينجكشن ها كه دوستان گفتن!

[hirad]

باباا بی خیال بچه ها خیلی سادس اینم 1 باگ:

[Only registered and activated users can see links]

خودم ترتیبش رو می دم انشاالله

[0261]

سلام و درود برتمامی دوستان
بچه هایه مساله ایه :
خواهش میکنم رقابت جای رفاقت رو نگیره

دوستان عزیز خواهش میکنم به همدیگه تیکه نندازید اینجوری کار زود تر پیش میره

در ضمن از دوستانی که با ارسال پیام خصوصی آمادگی جهت همکاری در وار گیم رو اعلام کردن تشکر میکنم و چون من درحال تعویض سرور ای دی اس ال هستم نمیتونم ان چند روزه در ینترنت باشم
پس بنده همینجا از مسابقه کناره گیری میکنم
امیدارم که دوستان بتوانند در وار گیم باموفقیت تمام کنند
در ضمن سعی کنید اطلاعاتی رو که به دست می آورید رو توی تاپیک ننویسید و فقط اگه تونیتید هک کنید اطلاعات رو بزارید
که همه ی بچه ها بتونن فکر خودشوو به کار بیندازند

ممنون از همه ی دوستان
امیدوارم موفق باشید .....

[Sha2ow]

ye chize kheili jaleb
to film haye milw0rm ye film hast be esme "rooting sql server via sql injection"
hatmane hatman ye lahze bebinidesh


اول فارسی تایپ کن
گفتم باگ زیاد داره اون فیلم یه چیز دیگس من می خوام اطلاعات رو تغییر بدید .........
تو اون فیلم با استور پروسیجر xp_cmdshell رو سرور کامند میزنه user admin می سازه ........ remote desktop ...
اما همیشه database که injection داره به database mater دسترسی نداره ..........

من این target از اون فیلم براتون پیدا کردم امثال اینجور سایتام زیاده .........
من فقط edit می خوام ...... خیلی اسونه ...
دیگه اگه نتونید edit کنید واقعا ..........

[m-rayan]

ممنون كه پاك كردي!

اينقدر كه ميگي ساده ست لابد يه تغيير آدرسي مثل اينه!

[Only registered and activated users can see links]

:D

[hirad]

خوب وارگیم تموم شد اینم لینک:
[Only registered and activated users can see links]
لینک zone-h هم به زودی می زارم که بعدا کسی دبه در نیاره
اگه بچه ها اموزش خواستن می زارم

[m-rayan]

اي ول!!

بذار اموزشش رو.(حداقل متنيشو)

[Sha2ow]

خوب وارگیم تموم شد اینم لینک:
[Only registered and activated users can see links]
لینک zone-h هم به زودی می زارم که بعدا کسی دبه در نیاره
اگه بچه ها اموزش خواستن می زارم


تمام برنده hirad
آموزش تصویری [Only registered and activated users can see links]
شما هم Member میشوید به زودی موفق باشید ...