vuln

[PupsKartoffel]

Moin Moin

also ich hab hier jetzt n paar Fragen, ich bitte euch dass ihr mich nicht gleich "hinrichtet" da ich noch nicht sehr viel Ahnung in dieser Materie habe und diese gerne sammeln möchte.

Also die fragen sind, wie "hacke" ich Das Passwort des Admin von irgendeiner seite und die Datenbank?
Soviel ich weiß brauche ich eine vuln (lücke).

1. Wie findet man eine Lücke heraus?
2. Wie gehe ich dann vor wenn ich eine Lücke gefunden habe?
3. Wie besorge ich mir Admin Passwort und Datenbank?

Eine andere Möglichkeit für Foren wäre ein exploit..
dazu meine Fragen:

1. Wo bekomme ich einen Exploit her? (z.B. vBulletin)
2. Wie benutze ich ihn, um das gleiche ergebnis wie oben zu erlangen?
3. Welche seiten eignen sich zum Üben am besten?

ich hoffe die fragen entsprechen den Regeln^^

lg
PupsKartoffel


// Google konnte mir nicht helfen -.-

[D3MEN]

Hoffe du nimmst es mir nicht übel aber wofür gibt es stickys wenn man sie nicht beachtet

http://free-hack.com/showthread.php?t=14529

[doyouhav0th0sourc0?]

Ich klr dich mal ein bisschen auf, also nur afaik. Ich kenn mich glaub ich nicht viel besser aus :D


1. Wie findet man eine Lücke heraus?
Es gibt vile lücken. Versuchs mal mit SQLi-Tutorials, das ist was du suchst denke ich.

2. Wie gehe ich dann vor wenn ich eine Lücke gefunden habe?
Du lässt dir alles was du aus der DB lesen kannst ausgeben :D

3. Wie besorge ich mir Admin Passwort und Datenbank?
Siehe 2


Das ganze ist das prinzipielle vorgehn. Dü könntest aber auch z.B. ne man in the middle attac machen oder es mit social engineering probieren^^

Ich hoff es hilft dir weiter!