Кто поможет вытащить СС?

Доброго времени суток)
Вообщем есть жирная БД с сайта обменника,там много СС и другой инфы,немогу никак вытащить.Условия 50/50,дам линк на сайт и ссылки с SQL уязвимостями.
Всем добра,удачи в бизе)



http://firepic.org/?...w9vgu1drm7g.png

Пошли в лс, может чем и помогу!

Насколько вижу по скрину - тут нет данных по СС, но возможно я туплю и не проснулся еще)

стукнешь помогу возможно

Есть,прост это то что я нарыл,там оч много колонок и столбцов,неговорю уже про папки.Вот прошу помоши по неопытности)

если есть БД, где явно видна инфа по сс, то вытащить это уже дело ловкости рук)). Пиши мне вытащу, если есть что вытаскивать.

братан ты не туда залез. не те поля смотришь. скинь инфу о бд что хавиджи распознаёт только дорк вырежь сначала.

Вот такие тут дела

Парни да вы извращенцы, хавиком ковырять..

пробуй этой https://code.google....jsql-injection/
если нет качай питон и устанавливай sqlmap если нет учись ручками)))

апач скл. вообщем складывается такое впечатление что данный сайт для процессинга использует сторонние конторы(типа скрила, палки ит) соответсвенно сам платёж через твой сайт не проходит и соответственно реквизитов чего либо там быть не может . база данных в данном случае скорее всего используется только для идентификации платежа по id. скорее всего ничего путного в плане сс и тд ты не найдёшь. мое мнение такое. тебе надо искать доступ к админке сайта. тоесть логин и пароль админа. как правило пароли шифруются через мд5. ты увидишь сам хеш сразу-это такое длинное сочетание разных символов. при положительном результате данный сайт будет иметь смыл. думаю написал очень просто и тс сможет сам во всём разобраться.

и по поводу хави. понятно что человек стал заниматься данным делом недавно иначе бы не было такого вопроса вообще. а на примере хавиджи можно наглядно посмотреть алгоритмы да и разобраться что где и как ковырять. лучше бы подсказали человеку сами да и желательнее по-доступнее. все когда начинали с нулевых знаний)))

Вариант конечно "открыть" себе доступ непосредственно к серверу, и дальше уже смотреть, что хранит он. Админ. учетка врят-ли даст что-то интересное.

бро отпиши в пм где на апаче лежит инфа по доступу к серверу? а через админку можно контролить некоторые вещи, сделать фейк сообщения от сервиса и методом подмены вытащить инфу у пользователей взломанного ресурса. думаю социалка+те знания хавиджи что есть у тс скорее всего единственный способ заработать с этого сайта. никого не хочу обидеть просто моё личное мнение.

Си это лотерея, кто поведется, кто нет. Шелл надо туда)

Web Server: Apache/2.2.22 pass - нашол росшифровал))))логин нужен теперь от админки

Скуль такой скуль.. развести тебя с этими данными (например сказать что ничего дельного в базе нет) - как раз плюнуть, аккуратнее.

параноик что ли или так часто тебя разводили? никто даже и не просит от тс никакого доступа-это раз. про полезность читаем внимательнее там написано складывается впечатление-что явно означает лично мнение-ну это два)))

Can you send me your jabber? I think i can parse this info.

sqlmap тебе поможет или пиши в личку.

АЛЁША />
во-первых когда выкладываешь срин затирай всё наверника) Ты не затёр хост 205.186.173.139 :lol:/>
во-вторых гте ты тым нашёл жирную бд) таблици с названиями кредит карт не дают повода так расуждать) там вообще пизд... ничего нет)
И на последок,ты бы хоть на сайт зашёл посмотрел что к чему)
Скуля
Скрытый текст