Crackhackforum

Sellise algusega veateade tuleb vägagi paljudel põhjustel ja enamusel juhtudest pole pistmist rünnakuga vaid ikka vale päringuga. (muide päring on vale ka sellise rünnaku puhul, seetõttu ka see veateade)

Selle tõrjeks on koodis hoopis teised tehted juba ennem päringu koostamist.

Tundub,et kasutaja Crackhackforum teadmises on rohkem lehe mahavõtmisest kui programmeerimisest.

Väga paljudel põhjustel tuleb küll see veateade, aga alati kui selline veateade ilmub, siis on võimalik teha ka SQL'i.

Tule taevas appi ütles poliitik.

Hetkel ta küsis abi kuidas parandada vigane SQL query, mitte seda kuidas seda viga saaks kasutada enda huvides.

 

 

 

Faktid ja põhitõed on mul selged.

Samuti ma tean, mida tähendab SQL ja hetkel valisid lihtsalt halva koha enda nö. oskuste tõestamiseks.

Mina ei pakkunudki abi, vaid ütlesin mis võib olla selle errori tagajärg.

Selle peale tuli teilt vastus, et "SQL injection ei puutu antud olukorras küll asja.", kuid tegelikult ju puutub ja vägagi otseselt.Minul ei ole vaja teile tõestada mida ma oskan, kui ma oleksin seda tahtnud siis ma oleksin hetkel autorilt küsinud tema veebilehte, et mängida "l33t h4x0rit".

Crack, tead sa sõna süntaksi tähendust ?

Jah.Ma näen seda süntaksit ja ma tean mida see tähendab ka, kuid kas te olete teadlikud, kuidas SQL injectioni auk tekib?

See on 100% kõigis pentestingu blogides, foorumites ja kõikjal muudel kohtadel ka olemas.Kuna te mind ei usu hetkel ja tõenäoliselt ei usuks peale seda kui ma seletaksin siia selle täiesti ära, sellepärast ma panen siia väikese teksti ühest maailma suurimast Pentestingu blogist (BTH)

Step 2: Checking the Vulnerability:

Now we should check the vulnerability of websites. In order to check the vulnerability ,add the single quotes(') at the end of the url and hit enter. (No space between the number and single quotes)

 

For eg:

 

http://www.victimsite.com/index.php?id=2' 

 

If the page remains in same page or showing that page not found or showing some other webpages. Then it is not vulnerable.

 

If it showing any errors which is related to sql query,then it is vulnerable. Cheers..!!

For eg:

 

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1 

Võin veel ja veel näiteid tuua vähemalt 1000'st blogist ja suurtelt lehtedelt.Kas te arvasite, et SQL injectionit annab ära tunda, kui ekraanile ilmub "Your server can be hacked by Structured Query Language Injection"?

Oled sa loll või mängid seda?

Antud error näitab seda, et SQL query on valesti koostatud ja näitab mille ligidalt peaks seda viga otsima.

SQL injection ei puutu antud olukorras küll asja.

 

Väike näide mille puhul selline error tuleb: (nagu näed on puudu $lastname ja $date vahelt koma)

$query = "INSERT INTO accounts (FirstName, LastName, LastLoginDate) VALUES ('".$firstname."', '".$lastname."' '".$date. "')";

 

Peaks olema:

$query = "INSERT INTO accounts (FirstName, LastName, LastLoginDate) VALUES ('".$firstname."', '".$lastname."', '".$date. "')";

Kas te ikka teate mis asi SQLi on, kuidas SQL injectioni haavatavust testitakse ja kuidas see välja näeb?

Ennem kui teisi hakkate lollideks nimetama, siis soovitaksin ennem faktid ja põhitõed selgeks endale teha.

ReCaptcha & "M.A.D alert"

Seda on kerge parandada.Kirjuta googlesse "Structured query language injection repair", "SQL injection fix" või midagi muud taolist.Soovitaksin enda veebilehte siia mitte avaldada, kuna see error näitab haavatavust SQL injectionile mis aitab pahadel inimestel sinu DB'sse sisse saada.

Siit saab tõmmata. http://www.realtek.com/downloads/

Tal on ju password peal, kuidas safe mode aitab? Password jääb ikka peale. Isegi kui ta saab sisse, toimub passwordi muutmine AINULT teades vana passwordi.

Ma ei soovitanud Safe Mode'i niisama, ma olen seda ise ka teinud.Safe mode'is ei ole vaja eelnevat administraatori parooli, et seda muuta!

Igatahes, ei soovi uut Operatsiooni süsteemi. On veel mingeid valikuid, kuidas PWd eemaldada / muuta?

1)Lülitage arvuti tööle.

2)Vajutage F8't.

3)Nooltega saate valida seal kas valida "Boot Windows XP" ja veel paar valikut ja siis tuleb "Boot in SafeMode".

4)Arvuti läheb tööle

5)Avage "Control Panel"

6)Vajutage "User accounts"

7)Ette tulevad kõik Windowsi kasutajad.Valige selle oma mille parooli soovite kustutada.

8)Peaks vist olema nupp nimega "Change the Password", või midagi taolist.

9)Sisestage Uus parool kaks korda ja salvestage.

10)Tehke arvutile restart.

Kui esimene variant mis ma pakkusin ei aita ja BIOS'i ka sisse ei saa siis see peaks olema vist viimane variant.

Kas vähemalt "Guest" kasutajasse on võimalik sisse saada, siis tekiks palju võimalusi juurde?

Olen Twize[k]'iga nõus.Kui hakkad uut Operatsioonisüsteemi installima, siis sul annab valida, kas soovite vanad andmed salvestada või mitte.

Olen ka aru saanud et see pole võimalik nö läbi veebi. Lootsingi siit leida kedagi oskajat, kes võiks mõistliku tasu eest mul selle koodi vahetada.

Soovitaksin otsimise lõpetada, kuna Eestis ei ole väga palju inimesi kes suudavad sellist asja kvaliteetselt teha.Eks neid "Teen ilma probleemita ära" inimesi on kindlasti palju, kuid ise asi kas telefoni tagasi saab ja kui saab kas siis ka tervelt?

See on siis Asfaqi tehtud video sellest, kuidas vahetada IMEI'd.Keda huvitab, siis see annab ülevaate asjast.

Suur halli värvi patarei, emaplaadi küljes, ei tohiks olla väga raske märgata.

Sellel patareil, millest Jõuluvana kirjutas on ka "Lithium battery xxxx" peale kirjutatud, kuid ei usu, et selle restart midagi muudab.See patarei asub seal selleks, et määrata kellaaega arvutis.Näiteks kui arvuti hakkab näitama, et hetkel on "Aasta 2130" siis tähendab see seda, et lithium battery on tühjaks saanud.

IMEI ei ole tarkvarapõhiline.IMEI'd saab software'iga vahetada ainult üksikutel telefonidel, mis on üpriski vanad.Seda kindlasti ei ole võimalik teha programminga Sony Ericson Xperia.IMEI on paigaldatud telefoni kiibiga, kui soovite vahetada IMEI'd, peate vahetama kas IMEI kiibi või siis telefoni emaplaadi.Võin kindlalt väita, et Sony Ericson Xperia IMEI vahetamiseks läheb vaja teada inimesi ja ise seda ei saa teha.

Teooria on väga kerge.

1)Võtke üks vana telefon.

2)Eemaldage mõlemalt telefonilt musta värvi RX12 Kiip

3)RX12 Kiip asub pea alati aku ja raami all.See on ka ainukene kiip millele on graveeritud "RX12"

4)Vahetage vana ja uue telefoni RX12 Chip'id ära ja tehtud.

Teooria oli küll kerge, kuid kui keegi hakkab ise kodus üritama RX12 kiipi kätte saada siis see lõppeb sellega, et tõenäoliselt on kiip katki ja ei kõlba kuhugile.

Ma ei saa midagi aru ...

 

Mis parool sul siis peal on?

Kas windowsi kasutaja parool?

Või Biosi parool?

 

 

Sest see õpetus oli windowsi kasutaja parooli tagasi saamiseks ....

Windowsi kasutaja parool on ära unustatud ja soovitakse seda taastada BIOS'i kaudu, kuid BIOS'il on samuti parool, kuid seda autor kahjuks ei tea.Sellepärast kirjutasin ka teise õpetuse kuidas saada Windowsi kasutaja parooli tagasi ilma BIOS'i ligipääsuta.

Pilt: http://www.upload.ee/files/2815421/PiltBIOSVahvlisse.bmp.html

Loodan, et õige

Kui BIOS'il on parool peal, siis proovi neid:

Award BIOS backdoor passwords:

ALFAROME
BIOSTAR
KDD
ZAAADA
ALLy
CONCAT
Lkwpeter
ZBAAACA
aLLy
CONDO
LKWPETER
ZJAAADC
aLLY
Condo
PINT
01322
ALLY
d8on
pint
589589
aPAf
djonet
SER
589721
award
HLT
SKY_FOX
595595
AWARD_SW
J64
SYXZ
598598
AWARD?SW
J256
syxz
AWARD SW
J262
shift + syxz
AWARD PW
j332
TTPTHA
AWKWARD
j322
awkward


AMI BIOS Backdoor Passwords:

AMI
BIOS
PASSWORD
HEWITT RAND
AMI?SW
AMI_SW
LKWPETER
CONDO

Phoenix BIOS Backdoor Passwords:

phoenix
PHOENIX
CMOS
BIOS

Misc. Common Passwords:

ALFAROME
BIOSTAR
biostar
biossta

CMOS
cmos
LKWPETER
lkwpeter
setup
SETUP
Syxz
Wodj



Other BIOS Passwords by Manufacturer:
Manufacturer----Password
VOBIS & IBM---- merlin
Dell--Dell
Biostar-- Biostar
Compaq--Compaq
Enox--xo11nE
Epox--central
Freetech--Posterie
IWill--iwill
Jetway--spooml
Packard Bell----bell9
QDI--QDI
Siemens--SKY_FOX
TMC--BIGO
Toshiba--Toshiba
Toshiba--BIOS
Biostar--Biostar--Q54arwms
Compaq--Compaq
Daewoo--Daewuu
Daytek--Daytec
Dell--Dell
Enox--xo11nE
Epox--central
Freetech--Posterie
HP Vectra--hewlpack
IBM--IBM--MBIUO--sertafu
Iwill--iwill

List on küll pikk, aga ehk aitab.

Kirjutan siis väikese õpetuse kuidas seda teha ilma BIOS'ita, kuna sinna ligipääsu hetkel ei ole.

1)Lülitage arvuti tööle.

2)Oodake kuni arvuti jõuab Logon screenile, kus on võimalik valida kasutajaid.

3)Ärge valige ühtegi kasutajat.Vajutage ühel ajal nuppe CTRL+ALT+DELETE kaks korda järjest.

4)Peaks ette tulema must taust ja sellel valge kastikene, kastikesse on võimalik kirjutada Administraatori kasutajanimi ja parool.

5)Administraatori kasutjanimeks valige : "Administrator" (ilma jutumärkideta) ja parool jätke täiesti tühjaks ja vajutage enter.

6)Windows laseb teid sisse teisse Administraatori kasutajasse mis on olnud varem peidetud.

7)Avage "Control Panel"

8)Vajutage "User accounts"

9)Ette tulevad kõik Windowsi kasutajad.Valige selle oma mille parooli soovite kustutada.

10)Peaks vist olema nupp nimega "Change the Password", või midagi taolist.

11)Sisestage Uus parool kaks korda ja salvestage.

12)Tehke arvutile restart.

13)Profit!

Ja nendeks "lihtsamateks võimalusteks" on näiteks?

Bios - Safe mode - Remove Administrator password.

Kui lülitate arvuti sisse, siis tuleb vajutada F2 ja BIOS peaks avanema.Kui ei avane, siis proovige vajutada arvutit sisse lülitades vajutada kas F10't, ESC või DEL nuppu.

Ei soovitaks OpCracki, see on küll efektiivne, kuid võtab kauem aega ja on ka lihtsamaid võimalusi.

Pealkiri peaks äkki olema "Mis Operatsiooni süsteemi kasutate?", kuid see selleks.

Ise kasutan Ubuntu't ja BackTrack 5 R3'e.

Äkki sinu sõber ise "lasi sind üle" ja Markus udu'na esines ise sinule?

Kuna sinu sõber ütles, et tal on +500 diili siis pidi ju tema selle inimese kusagilt foorumist leidma, kuid kahtlen kas mõnes Eesti foorumis kellegil ültse +500 diili on?

Lulzcrew ei ole mitte üldse selle asjaga seoses.

 

Sa lihtsalt tahad foorumit siin reklaamida ....

 

Miks peakski olema, selliseid asju juhtub tihti ja veel hullemaidki.

 

 

Muideks nende nimed olid Inna Bavshina ja Julia Potapova.

Mina vahendan ainult uudist millest mina kuulsin ja siis leitsin.

Sinul on sinu arvamus lubatud ja kui sa arvad et TLC ei olnud sellega seotud siis eks sa arva nii.Teie kolmandast lausest ei saa aru, "Miks peakski olema, selliseid asju juhtub tihti ja veel hullemaidki".Esimesest lausest ei saa aru(Miks peakski TheLulzCrew seotud olema?).Loomulikult see ei ole ainuke kord ja ega ei jää ka, aga teie lausest saan ma aru, et see nagu ei olekski suur asi.Ühe tatika psüühika sai eluksajaks rikutud, tühja sest?

Kallid seltsimehed kes te mind PM'is sõimate, et küll see oli nii ja see naa.Mina ei saanud seda informatsiooni, vaid ainult jagasin.Kui arvad, et midagi on valesti siis ütle ja parandan ära.

Vabandan trükivea eest mõlemas nimes, nüüd parandatud.Samuti mõlemast tüdrukust lisatud pilt.

Ma arvan, et hetkel on mul seal natukene rohkem kui 1 kirjaviga.Tänan parandamast.

@Aiku : Tõsi ta on.Vähemalt ei jäänud süüdlaste nimed peitu, mis tavaliselt juhtub.

Ikkagi, kuidas see on seotud häkkimisega???

Uudis võibolla mitte, aga see kuidas informatsioon saadi on seotud?

Täna hommikul vapustas pea kõiki Eestlasi uudis Valga Jaanikese koolis toimunud jõhkrast koolikiusamisest, kus kaks tüdrukut olid peksnud enda klassikaaslast käte ja jalgadega ja sellest video teinud.Sellest ei piisanud kiusajatele ja nad otsustasid tehtud video üles riputada Youtube keskkonda, et rohkem "nalja" saaks.Sellepeale vihastas, aga hackerite grupp TheLulzCrew http://crackhackforum.com 'ist ja otsustas karistamise enda kätte võtta!

Täna päeval on kuulutanud Ametlik http://crackhackforum.com hackerite grupp TheLulzCrew, et nemad on teinud kindlaks isikud kes olid koolikiusamise taga Valga Jaanikese koolis.Kaks tüdrukut keda on videolt näha on Inna Bavshina ja Julia Potapova.

TheLulzCrew on õelnud, et selline teguviis on häbiväärne ja peab saama karistatud.Kahjuks meie ei saa muud teha kui tunda kannatanule kaasa (Kelle nime me tema huvides ei avalda.) tunda sellise jõhkruse eest.Meie saame avalikustada nimed mida Valga Jaanikese kool ega Eesti valitsus ei kavatse teha.

Selleks, et karistada Inna Bavshina ja Julia Potapovat, kutsume ülesse kõiki kaaskodanikke lisama enda facebooki staatuseks järgneva Teksti (Tõlgitud Eesti keelde minu poolt)

Hiljuti tuli avalikuks video Valga Jaanikese koolist, kus toimub jõhker koolikiusamine.Õnnetul kombel jäävad süüdlased karistamata ning ka nimed jääksid avalikusele saladuseks, kuid hackerite rühmitus TheLulzCrew http://crackhackforumist.com avaldas enda ametlikul lehel kiusajate nimed milleks on Inna Bavshina ja Julia Potapova.Samuti palusid TheLulzCrew liikmed, et kõik Eesti kodanikud jätaksid meelde need kaks nime ja levitaksid neid kõikjal kus võimalik.Ainult niimoodi saavad peksjad karistatud!

Inna Bavshina ja Julia Potapova, häbi teil olgu!

Inna Bavshina :

Julia Potapova :

(NB! : Mina ei ole asjaga seotud ja kogu vastutus selle eest kuulub http://crackhackforum.com grupile TheLulzCrew.)

Eile internetis Youtube`is üleval olnud video, kus kaks koolitüdrukut peksid ja mõnitasid kolmandat tüdrukut, on filmitud Valga Jaanikese koolis.

 

Videos arutasid tüdrukud veel, kuidas teha nii, et pekstes ühtegi jälge ei jääks.

 

Vestlusest koolidirektori Anne Arrakuga selgus, et praeguseks on tüdruk, kellele tehti liiga, sest ta ei toonud teistele sigarette, koolist lahkunud. Asi on läinud ka politseisse.

 

Koolijuhi sõnul teati sellest juhtumist juba läinud nädalal, kuid politseisse pöörduti pärast seda, kui toimunust oli tekkinud parem ettekujutus.

 

«Oleme nendega (vägivallatsenud alaealiste koolitüdrukutega - M.V.) terve eelmise nädala vestelnud. Nad jõudsid alles eilseks nii kaugele, et said aru, mida nad teinud on,» lausus ta. Varem polevat tüdrukutega vägivallaga seotud probleeme olnud.

 

«Video lõi meid jalust,» tõdes Arrak, kes nägi videot alles eile. «Oleme võtnud seda tõsiselt, aga et see nii hull oli, jõudis meile alles eile kohale.»

Valga jaani koolis toimus.Keegi sealt kandist pärit ka ja tunneb sealseid õpilasi?

Üksinda ei jõua igale poole

Ma olen http://crackhackforum.com (90000 liiget) üks Moderaatoritest ja põhiliselt ainuke kuna teised on nädalas korra sees ja ikka jõuan.

Kui abi vaja siis saada minule PM ja ma võin foorumit natuke aidata.

Oskab keegi äkki mainida anonüümselt selle kooli nime või siis heal juhul ka "peategelaste" täisnime?

Kui oleks kooli nimi teada, saaks keegi tundmatu kindlasti ka kiusajate nimed ja nemad avalikult häbiposti panna.Kui neid avalikult häbiposti ei panda siis saavad nad ainult noomida ja õeldakse "Ärge rohkem tehke", ning kõik läheb ainult hullemini edasi.

Loomulikult see "Keegi tundmatu" ei oleks mina kuna siis ma sooritaksin kuriteo, aga kui keegi oskab midagi mainida siis ta võiks tõesti "kellegile tundmatule" õelda mida ta teab.