elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 05:55  


Tema destacado: Entra al canal IRC oficial de #elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  ASP con bd en Access se podra?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ASP con bd en Access se podra?  (Leído 1,532 veces)
SouYir0

Desconectado Desconectado

Mensajes: 22


Ver Perfil
ASP con bd en Access se podra?
« en: 6 Septiembre 2006, 19:12 »

Navegando en la red me encontre con una pagina hecha en asp, y bueno como habia leido una tecnica sobre inyecion Sql queria probarla el metodo de comilla simple. y me boto este error:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error in string in query expression 'password=''''.

/Colegio/admin/index.asp, line 139

bueno segun mis conosimientos de newbie, pude ver que la bd esta en Microsoft Acces,
hmm y bueno ahora que me aconsejarian?
muchas gracias de antemano  ;D
En línea
s0cratex

Desconectado Desconectado

Mensajes: 27


Ver Perfil
Re: ASP con bd en Access se podra?
« Respuesta #1 en: 7 Septiembre 2006, 05:14 »

Creo que ' or 1=1-- en user y pass será suficiente. = Aquí encontrás info. sobre bypassing con sql injections.

http://www.securiteam.com/securityreviews/5DP0N1P76E.html
Probá y contas si funcionó...bye
En línea

------------------------------------
.:[| s0cratex security crazy |]:.
------------------------------------
sirdarckcat
Troll Buena Onda y
CoAdmin
***
Desconectado Desconectado

Mensajes: 6.947


Lavando Platos


Ver Perfil WWW
Re: ASP con bd en Access se podra?
« Respuesta #2 en: 7 Septiembre 2006, 05:44 »

aunque el documento que enviaste es para el SQL Server, un:
 ' or ''='

deberia funcionar.

Saludos!!
En línea

SouYir0

Desconectado Desconectado

Mensajes: 22


Ver Perfil
Re: ASP con bd en Access se podra?
« Respuesta #3 en: 7 Septiembre 2006, 17:11 »

muchas gracias a todos me funciono  ;D
logre entrar al panel de admin, aunq no hay cosas interesantes seguire buscando
grax ^^
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines