HackCrisis

Bueno, aqui una breve explicacion de lo que se trata el SQL Injeccion:

Que es...?
El Structured Query Language ('SQL') es un lenguaje de texto utilizado para interactuar con bases de datos relacionales. La unidad fundamental de ejecución en SQL es la 'consulta', la cual está formada por una colección de sentencias que, básicamente, devuelven un único resultado, pero estas estan encriptadas...

Busca una pagina vulnerable:

Pues adivinen donde van a buscar estas? Pues en google xD Asi es, donde encuentras casi todo en internet verdad?
Bueno, lo que hay que hacer es poner este codigo en Buscar dentro de google:

inurl:"modules.php?name=search .. asi tal cual

esto es para que nos muestre que paginas tienen un modulo de busquedo dento de la pagina web y para inyectar lo que queremos verdad?

en el modulo ponemos esto:

s%') UNION SELECT 0,user_id,username,user_password,0,0,0,0,0,0 FROM nuke_users/*

Este es el código en SQL que pide los nombres de usuario y contraseñas .
Si la web es vulnerable saldrán varias noticias y al final varias noticias que tienen como título el hash ( contraseña encriptada en MD5) de los usuarios.

Desencritando el hash:

pues solo se van a una pagina que haga esto. He aqui uno

http://passcracking.com/

desde ahi sacas la clave.

---------------------------------------------------------------------------

para una mejor expliacaion pondre un video para que usted lo descargue

k es el modulo???