Samling av sidor med säkerhetsbrister - Del 2

Testade det precis, fast det står "Enter password:" och då skriver jag in deras databas lösenord och trycker enter fast då kommer det upp "ERROR 2005 <HY000>: Unknown MySQL server host `test106055.mysql.binero.se` <11004>

Det kommer inte funka eftersom du måste specificera IP i deras kontrollpanel för att kunna upprätta en direktanslutning.

Gör därför följande:

Surfa in på binerodrift.se i deras sidebar anger du domänen i fråga. Därefter kommer du få upp vilken MySQL-server sidan ligger på.

Surfa sedan till bineros phpmyadmin. Resten säger väl sig självt.

http://www.gymnasieguiden.se/default.aspx?PageID=10

Jag får det dock inte att funka... Hjälp någon?

http://www.wowgold4you.com/admin/txt/email_total.txt

Är det något?

Är bara ett gäng email adresser? Troligtvis köpare utav "wowgold"!

Ja antagligen. Då jag hitta emailadressen för Ztr1der som är ett gammalt Q3/Painkiller och WoW proffs och som även har kört för Fnatic WoW har jag för mig.

www.favoptic.com lagrar lösenord i klartext.

http://www.funleague.se/index.php?page=klanInfo_liga&s='

Lite ny på denna front, men är inte denna sårbar?

http://www.valhack.com/?p=platsbokning&plats=1'

Jag kan inte hitta någon sårbarhet

Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /customers/valhack.com/valhack.com/httpd.www/include/pages/platsbokning.php on line 98

Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in /customers/valhack.com/valhack.com/httpd.www/include/pages/platsbokning.php on line 109

Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /customers/valhack.com/valhack.com/httpd.www/include/pages/platsbokning.php on line 110

Dem kom inte upp när jag besökte sidan.