RefRef 1.3.1 DoS

[VR8]

A mam takie pytanie czy jesli podam adres im mojego kumpla na jego komputer ten atak też zadziala ?

A kumpel ma stronę z błędem SQLi?

RefRef to exploit typi SQLi_Dos...

 

[pograjsobie]

Czy pomógłby ktoś właśnie tak zawiesić pewną stronę?
Obsługa strony jest beznadziejna, nie ma możliwości usunięcia konta co już podlega na dzień dobry karze według polskiego prawa.

Dodam że próbowałem sam, ale chyba się na tym kompletnie nie znam, przede wszystkim nie mogę znaleźć tego błędu SQLi V.

Z góry dziękuje

 

[dodoxx6]

Czy pomógłby ktoś właśnie tak zawiesić pewną stronę?
Obsługa strony jest beznadziejna, nie ma możliwości usunięcia konta co już podlega na dzień dobry karze według polskiego prawa.

Ciekawie masz prawo .
Poza tym, włamywanie się jest nielegalne .

 

[pograjsobie]

Ciekawie masz prawo .
Poza tym, włamywanie się jest nielegalne .

"Art. 32.
1. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do:
(...)
6) żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane,
(...)"


...i w takim wypadku to co on robi też nie jest legalne, ale kłócenie w sądzie nic nie da pożytecznego oprócz zmarnowanego czasu.

 

[dodoxx6]

Proponował bym najpierw zrozumieć to co się cytuje. Był na tym forum temat o tym .

...i w takim wypadku to co on robi też nie jest legalne

Ty twierdzisz, że to, że ta osoba "łamie" prawo daje Ci możliwość bezkarnego atakowania jej strony? NIE, NIE DAJE! W takiej sytuacji to ty jesteś agresorem i to Ty zostaniesz ukarany.

kłócenie w sądzie nic nie da pożytecznego oprócz zmarnowanego czasu.

Oczywiście, że nie da. Ta osoba NIE łamie prawa.
Możesz natomiast poprosić ją ładnie o usunięcie, to da lepszy skutek .

 

[pograjsobie]

Możesz natomiast poprosić ją ładnie o usunięcie, to da lepszy skutek .

Prosiłem kilkakrotnie i to nie tylko ja, koleś sobie to zlewa całkowicie. Udało się chociaż wywalczyć subskrypcje, bo spam robił niesamowity.
Wiadomo ma prawie 40 tys. użytkowników to może działać już na rynku.

 

[K4m3n]

Siemka. Czy zadziałałby ten program na moją stronke testową? Www.SpecialTest.Dbv.pl ??
Prosiłbym o wrzucenie tego programu na http://www.speedyshare.com/
Z góry dziekuje

 

[Sensimillaa]

Siema sory ze odkopuje .ale mam taki problem że w cmd pisze mi "nazwa refref nie jest rozpoznawalna jako polecenie wewnętrzne lub zewnętrzne, program wykonywalny lub plik wsadowy" o co kaman ?

 

[trojanxem]

K4m3n, przecież całość tego programu jest tutaj, to co mamy wrzucić?
Sensimillaa, zainteresuj się podstawami, a potem bawimy się w hakierowanie

 

[Raven89]

Sorry za odkopywanie, ale mam pytanie, jak zrobić w poleceniu cmd, żeby ten skrypt był uruchamiany automatycznie co x sekund ?

 

[roller]

Mógłby ktoś podpowiedzieć jak znaleźć błąd na danej stronie ?
Szukałem dość sporo, również próbowałem czytać ;], próbowałem samodzielnie coś wyniuchać na mojej bardzo starej noobskiej stronie, która odziwo wciąż stoi, ale coś nie wychodzi.
----
EDIT:

Może inaczej. Czy tu chodzi by znaleźć ten np. http://mojastrona.pl/laba.php"?id=12" ?
Jeśli tak to mniej więcej przy użyciu jakich sposobów,bo próbowałem ze 2 na szybko oraz 1 własnego pomysłu, lecz brakło czasu/wiedzy oraz nadal jej brakuje.

 

[roller]

Próbowałem na swojej starej stronie z hosta "jun.pl"
efekt:
Autorizition (czy jakos tak)
Error

Jak wyszukiwac tej zmiennej GET ?

 

[korneleq]

Mógłby ktoś w paru prostych krokach wyjaśnić jak tego używać?
Jestem nowy i nie rozumiem większości ważnych informacji

 

[Αvenger]

Czytaj wcześniejsze posty.

Znajdujesz błąd SQLi Vulnerability, zapisz RefRef na dysu C jako " RefRef.pl " ROZSZERZENIE = PL
Włączasz CMD i klepiesz:
C:\RefRef.pl http://cel.pl/blad.php?sql=1'

 

[korneleq]

Jak znaleźć błąd SQL ?

 

[michal31337]

Jak znaleźć błąd SQL ?

http://www.unixwiz.net/techtips/sql-injection.html

 

[korneleq]

A jest jakaś polskojęzyczna wersja? ^^"

 

[HeadShotDeluxe]

A jest jakaś polskojęzyczna wersja? ^^"

Taa. Ciesz się, że to nie jest po japońsku

 

[korneleq]

Znam angielski, ale nie aż tak aby rozumieć wszystko co jest tam napisane

 

[Mintaa]

http://sky-fighter.com/index.php?site=info ta strona jest podatna? chodzi o ty by dodac ;?
np http://sky-fighter.com/index.php?site=info; ?