Hacking.BaBa

Database Meggit Hacked - Militer AS dan Penegakan Hukum pemasok peralatan untuk # Antisec

<div dir="ltr" style="text-align: left;"> <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgi9IR-LDBsjYQv_PPVJFup_DOBIWAzbNjUmVPDd__lot065R7M3jNZoI9RgCzqXowaWWY2Qqsg8rXkPrGMam0hVW9v_XGfhlCvMibcrzwDpncZbalx5EgKCg0vfe8-k1G2HmTvhq6o3AQ/s1600/Untitled.png" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="318" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgi9IR-LDBsjYQv_PPVJFup_DOBIWAzbNjUmVPDd__lot065R7M3jNZoI9RgCzqXowaWWY2Qqsg8rXkPrGMam0hVW9v_XGfhlCvMibcrzwDpncZbalx5EgKCg0vfe8-k1G2HmTvhq6o3AQ/s640/Untitled.png" width="640" /></a></div> Database www.meggitttrainingsystems.com sebuah Militer AS dan Penegakan Hukum pemasok peralatan telah di hacked dan terpapar oleh Anonymous (Kru Bash). Hacker mengatakan "Orang-orang dari Amerika Serikat ,pemerintah Anda menempatkan ada kepercayaan dan uang Anda ke orang-orang ini dan kami masuk ke database menggunakan dork google dan cara injection.semua dan kita berharap ini akan menyebabkan banyak  spamming dari korps  dan pemerintah akan memilih seperti situs kurang aman. " vUNL link : <a href="http://www.meggitttrainingsystems.com/main.php?id=119">http://www.meggitttrainingsystems.com/main.php?id=119</a> <a href="http://pastebin.com/0r4A9DVR">Hacker Rilis database Pastebin: </a><a href="http://pastebin.com/0r4A9DVR">http://pastebin.com/0r4A9DVR</a> <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvARLR4-ogxXeh46Pb60cjmnp59wDCM9fJqCP7so3-RWEeYpAW_jeqzOWJL-Yyxya0d463sntThhWaEQ5M9pgYPrmWQQSp5n3M5_hyphenhyphenSpSX1P_0m2ugd2uwnFpDM1gmAiTWsJIwAQqEq4s/s1600/Untitled.png" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="542" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvARLR4-ogxXeh46Pb60cjmnp59wDCM9fJqCP7so3-RWEeYpAW_jeqzOWJL-Yyxya0d463sntThhWaEQ5M9pgYPrmWQQSp5n3M5_hyphenhyphenSpSX1P_0m2ugd2uwnFpDM1gmAiTWsJIwAQqEq4s/s640/Untitled.png" width="640" /></a></div> </div><div style="background-color: #eeeeee; border: 1px solid rgb(59, 80, 151); color: #3b5097; margin-top: 5px; padding: 10px;"><img align="left" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEij2VneVNkxM7LbFOb3prs64swyf-kH9l_nOgihQM0kxAL6oPnkG_ZKWaYrLR6RMFIKM1OhVziE6UpAJjpOL4YmKbRyaEfLD1s8jtb0fD0vAHMfG3mqWfuBRdJK9qusiMPjF8Uk__gFM9g/s1600/rss.png" />If you enjoyed The Hacker News, Make sure you <a href="http://feeds.feedburner.com/TheHackersNews"> subscribe to our RSS feed</a>. Stay Updated about latest Security threats, Hacking threads & IT Issues from all over the world.!</div>

Database Meggit Hacked - Militer AS dan Penegakan Hukum pemasok peralatan untuk # Antisec

Database www.meggitttrainingsystems.com sebuah Militer AS dan Penegakan Hukum pemasok peralatan telah di hacked dan terpapar oleh ...

SQL Injection Kerentanan dalam Database System Lab Google

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhoTsjkB4vrDDbjB7RVhhrBwKm6GysrBcXdLeFgK3T1KAkOeGaYXax_HpEjlnaCCUP7VMCy5ckh5l90HwMgvCQMnZC5bwVdT3nQKmQnDs1wqirdhTSojnXMFSkP5jUSvC0QtAHfJ9yGYs8/s1600/Untitled.png" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="386" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhoTsjkB4vrDDbjB7RVhhrBwKm6GysrBcXdLeFgK3T1KAkOeGaYXax_HpEjlnaCCUP7VMCy5ckh5l90HwMgvCQMnZC5bwVdT3nQKmQnDs1wqirdhTSojnXMFSkP5jUSvC0QtAHfJ9yGYs8/s640/Untitled.png" width="640" /></a></div> Kerentanan Sangat Besar & Kritis terdeteksi di Lab Sistem Google. Vendor sudah dilaporkan oleh hacker, Tapi mereka tidak mengambil langkah positif dalam hal ini, sehingga akhirnya terkena hacker kerentanan di depan umum oleh Bangladesh Cyber Army Admin - Shadman Tanjim di Forum mereka. Google Website Lab telah Kerentanan SQL Injection dan hal Berbahaya adalah Kerentanan ini dieksploitasi. Hacker bisa mendapatkan Tabel, kolom dan data dari Database. Google Lab Database memiliki sendiri menyesuaikan sistem DB. Tapi hal-hal menarik adalah sistem database mereka Similar sebagai database Ms Access. Dalam hal ini Ms Access adalah SQL Injection Sistem Juga Bekerja pada sistem database Google Lab.   Pernyataan Hacker: <div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">I already contact with Google Corporation but they don’t give positive response, I think this is their big fault, and will suffer for that. But if they give Positive response then this will be very good for them. Thanks a Ton!!!</div><div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">Shadman Tanjim</div><div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">Ethical Hacker, Programmer and Security Professional</div><div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">Email: admin@bdcyberarmy.com or shadman2600@gmail.com</div><div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">Website: www.bdcyberarmy.com/forum</div><div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">Greets to: Shahee Mirza, Almas Zaman, Sayem Islam, Pudina pata, LuckyFm and All</div><div style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px;">Bangladesh Cyber Army Members.</div>Saya sudah kontak dengan Google Korporasi tetapi mereka tidak memberikan respon positif, saya pikir ini adalah kesalahan besar mereka, dan akan menderita untuk itu. Tetapi jika mereka memberikan respon positif maka ini akan sangat baik bagi mereka. Thanks a Ton! Shadman Tanjim Etika Hacker, Programmer dan Keamanan Profesional Email: admin@bdcyberarmy.com atau shadman2600@gmail.com Website: www.bdcyberarmy.com / forum Salam untuk: Shahee Mirza, Almas Zaman, Sayem Islam, Pudina pata, LuckyFm dan Semua Bangladesh Cyber Anggota. Angkatan Darat Video Download link: <a href="http://www.bdcyberarmy.com/Google/google_video.avi">http://www.bdcyberarmy.com/Google/google_video.avi</a> Hacker Rilis Langkah demi langkah tentang Kerentanan bukti ini 1. Website : <a href="http://www.googlelabs.com/">www.googlelabs.com</a> or <a href="http://labs.google.com/">labs.google.com</a> 2. Vulnerability type : SQL Injection 3. Vulnerable url : <a href="http://www.googlelabs.com/?q=%27&apps=Search+Labs">http://www.googlelabs.com/?q=%27&apps=Search+Labs</a> 4. Info: Host IP: 209.85.175.141 Web Server: Google Frontend Keyword Found: Fast Injection type is Integer Mari Periksa Pemanfaatan Rentan link ini. Berikut Hacker menggunakan 3 alat Terkenal SQL Injection. Mereka adalah: 1. <a href="http://itsecteam.com/en/projects/project1.htm">Havij Advance SQL Injection Tool</a> 2. <a href="http://www.safe3.com.cn/en/safe3si.htm">Safe3 SQL Injector v8.4</a> 3. <a href="http://www.nosec-inc.com/en/">Pangolin SQL Injection Tool</a> 1 . Bekerja dengan Havij Alat SQL Injection Advance: Screen Shot 1: Link memindai Rentan dan mengatakan situs ini adalah Rentan. <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3rquTL6CW99c5tmqnl2wf6s2IR7wsAfTGBZwNFgn2112iqS_2zfrRgkgx1M-BE-gef2ZKV6LQeyXO7CI8IKQMYqGVxJYpDBFPrYWDD8UW3PSojAJ5BUVkF5hIlM4-TYVzjRFUfNoYJbw/s1600/Havij+1.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3rquTL6CW99c5tmqnl2wf6s2IR7wsAfTGBZwNFgn2112iqS_2zfrRgkgx1M-BE-gef2ZKV6LQeyXO7CI8IKQMYqGVxJYpDBFPrYWDD8UW3PSojAJ5BUVkF5hIlM4-TYVzjRFUfNoYJbw/s640/Havij+1.JPG" width="590" /></a></div> Screen Shot 2: Sekarang scan dan mendapatkan semua tabel dan kolom <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB457Af8vSGaIcF9mOW8qN95Ww8spRMQCnFe9OxVEMlR1Pom8yVSseT0-siludD5IADiRJuuFELYxNrOlRO1jf1VEot29bK8ixY14hfaFADvAVolRlhjnviY5L_FeAPje81qnN42IgSn8/s1600/Havij+2.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgB457Af8vSGaIcF9mOW8qN95Ww8spRMQCnFe9OxVEMlR1Pom8yVSseT0-siludD5IADiRJuuFELYxNrOlRO1jf1VEot29bK8ixY14hfaFADvAVolRlhjnviY5L_FeAPje81qnN42IgSn8/s640/Havij+2.JPG" width="590" /></a></div> Screen Shot 3: Sekarang Anda dapat melihat daftar tabel dan Kolom <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQPJ2TMBERFz_J6LYHVypD0iuiaN8ER_01bRtYKSOKYpaGV4bfTa-aTgnnVvOW893uUCUBnxmwBnANg9j03naealzeF4E79pVKVcnqr_LGKAc2FwrpA8j1IA6tvXU5OBPeMq4buWFXiLY/s1600/Havij+3.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQPJ2TMBERFz_J6LYHVypD0iuiaN8ER_01bRtYKSOKYpaGV4bfTa-aTgnnVvOW893uUCUBnxmwBnANg9j03naealzeF4E79pVKVcnqr_LGKAc2FwrpA8j1IA6tvXU5OBPeMq4buWFXiLY/s640/Havij+3.JPG" width="594" /></a></div> Dan ini adalah Buktikan untuk Situs ini adalah SQL Injection Rentan Asli. Disini anda melihat jenis database MS Access, jadi ini adalah Bukti dari konsep ini. Beberapa orang harus Katakanlah Google Lab Sistem Database tidak Ms Access tapi ini database Website Similar sebagai database Ms Access dan Ms Access Query SQL Injection juga Bekerja pada sistem database Google Labs. Sebagai seperti MySQL 5 dan MySQL 4.1 keduanya disuntikkan melalui Uni pilih, tetapi keduanya tidak memiliki Skema Informasi.   2 .sekarang Bekerja dengan SQL Injector Safe3 v8.4: Screen Shot 1: Menganalisis hubungan Rentan dan mengatakan itu rentan dan mendapatkan kata kunci dan jenis db. <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjaxlGRQFggfpo4ykQEseAPfWrYuEONI8eb9XFN_CBAUlCBqFIGQ-ZHIj95kGu77U4KX37iJZgg8S4Ygy1yNR1BSUDLBOJLR7lnrMy3Xpd0grrCTV1c0lDUpiuJeGfyYDcWj8M6zTUgdAI/s1600/Safe3+4.JPG" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="526" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjaxlGRQFggfpo4ykQEseAPfWrYuEONI8eb9XFN_CBAUlCBqFIGQ-ZHIj95kGu77U4KX37iJZgg8S4Ygy1yNR1BSUDLBOJLR7lnrMy3Xpd0grrCTV1c0lDUpiuJeGfyYDcWj8M6zTUgdAI/s640/Safe3+4.JPG" width="640" /></a></div> Screen Shot 2: Sekarang Suntikkan link rentan dan mendapat Semua daftar Tabel dan daftar kolom <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNgHquo_Sm1xcRCaujTBlSYyLyWgC1uAqRmbye92ki2P_vzUnaCeY1vEXYayHQeGDEUHPLowg1NE8EvRFbF0_9yYTEzr_uGN1GtSHq3mdgylzbGuqf27Bnd2b3hUEqvSLyndYmEAnO6LA/s1600/Safe3+5.JPG" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="528" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNgHquo_Sm1xcRCaujTBlSYyLyWgC1uAqRmbye92ki2P_vzUnaCeY1vEXYayHQeGDEUHPLowg1NE8EvRFbF0_9yYTEzr_uGN1GtSHq3mdgylzbGuqf27Bnd2b3hUEqvSLyndYmEAnO6LA/s640/Safe3+5.JPG" width="640" /></a></div> Ini adalah satu lagi Buktikan untuk Kerentanan Website dan kita bisa melihat ini dan hal yang Berbahaya dieksploitasi nya. Sekarang kita cek terakhir kami SQL Injection alat untuk 100% Memuaskan.   3rd Pangolin SQL Injection Tool: Screen Shot 1: Link memindai rentan dan yang mengatakan website ini rentan <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjUBjAtqWTYNg9mcRtWfn0Osz9JBJlPIyGwLwfPDUaCWEILtU0QfBphjEhnmQ4zAjUY9bPfSBXf-XaEF5c2gYnZ5B6zZgczIbu7ijwuCRUXZNC6kEJfrPvtDI4JKcpLQIVcuyHYbHxcRJE/s1600/Pangolin+6.JPG" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="500" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjUBjAtqWTYNg9mcRtWfn0Osz9JBJlPIyGwLwfPDUaCWEILtU0QfBphjEhnmQ4zAjUY9bPfSBXf-XaEF5c2gYnZ5B6zZgczIbu7ijwuCRUXZNC6kEJfrPvtDI4JKcpLQIVcuyHYbHxcRJE/s640/Pangolin+6.JPG" width="640" /></a></div> Screen Shot 2: Sekarang menyuntikkan Website ini dan mendapatkan tabel dan kolom daftar <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEikvHQr5b5yb2jDuv4LOlwxDiSQeJDeDqUq1b5I8zMEmkL-aXrxqLJZxFse5UsKe1GZ19OehrOHctj7XqkR5CBUJBOavDQLS-VdJzLWpzAmmM08wQ6l4sLjZOJcwm1VJJAnxHX65lZ_9BI/s1600/Pangolin+7.JPG" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="564" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEikvHQr5b5yb2jDuv4LOlwxDiSQeJDeDqUq1b5I8zMEmkL-aXrxqLJZxFse5UsKe1GZ19OehrOHctj7XqkR5CBUJBOavDQLS-VdJzLWpzAmmM08wQ6l4sLjZOJcwm1VJJAnxHX65lZ_9BI/s640/Pangolin+7.JPG" width="640" /></a></div> Screen Shot 3: Berikut ini adalah Daftar lengkap dari Tabel dan daftar Kolom <div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwIBbyzPMkEawN4RgPHZ0PWvkG8FlqqkA2sztLL4FyZqLdkVJcfakiRfexBnpw-bIcGy3YoPD_ty95diSZ6O6FJd9zomqFD0XfdFV6uBBBvtATGUWceTnFLXkJU0FnFaCSlDJMsZ-l_rQ/s1600/Pangolin+8.JPG" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="480" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwIBbyzPMkEawN4RgPHZ0PWvkG8FlqqkA2sztLL4FyZqLdkVJcfakiRfexBnpw-bIcGy3YoPD_ty95diSZ6O6FJd9zomqFD0XfdFV6uBBBvtATGUWceTnFLXkJU0FnFaCSlDJMsZ-l_rQ/s640/Pangolin+8.JPG" width="640" /></a></div> Sekarang saya pikir kita adalah 100% Tentu Google Lab SQL Injection Website Rentan. UPDATE :  Google bersikeras bahwa ada telah ada intrusi. Perusahaan ini mengklaim bahwa database GQL mereka tidak akan membiarkan serangan injeksi SQL. Selain itu, mereka mengatakan bahwa data yang muncul di screen shot, tidak ada di mana saja di toko-toko data mereka.

SQL Injection Kerentanan dalam Database System Lab Google

Kerentanan Sangat Besar & Kritis terdeteksi di Lab Sistem Google . Vendor sudah dilaporkan oleh hacker , Tapi mereka tidak me...