Samling av sidor med säkerhetsbrister - Del 2

Vad ska man utnyttja då?

http://www.etc-nepal.org/news.php?id=3

Access denied for user 'db52970'@'%' to database 'information_schema'

Säkerhetshålet är väl rätt så uppenbart, men vad som kan göras med det vet jag ej. Som jag sa tidigare är jag inte så Pro på sql-injections, men något bör man kunna göra.

Har du ett konto reggat där? Ifall dom inte har skydd mot XSS på den funktionen kanske dom inte heller har det på sökfunktionen när man är inloggad, och då kan man få tag på massa konton.

Har tyvärr ej ett konto, och dom har stängt registreringen för tillfället. Rätt säker på att dom har fler säkerhetshål på sajten.

http://www.giftedcenter.org/infodetail.php?id=29+and+1=2+union+select+1,versio n(),group_concat(login,0x3a,password),4,5,6,7,8,9, 10,11,12,13,14,15+from+admin--

En sida som folk tidigare "taggade", sidan verkar nu vara rensad men hålen kvarstår..



valfritext' or 1='1

Vet inte om man måste chansa på secret question efter det eller om man kan ta sig vidare på annat sätt.

Då var jag inte långt ifrån själv. Tror jag provade: x' OR 1=1. Synd att man inte kom längre än så dock :/

Öh, varför fungerar valfritext' or 'valfritext'='valfritext men inte valfritext' or 1=1

Knam an inte skriva 1=1 och få true i en sql query?

Jo, men nu placerar du in data mitt i en befintlig query, mellan två citattecken.

blir fel.

http://www.brooklyn.edu/pub/NewsEvents3.php?link=Brooklyn+College+Campaigns&ut m_campaign=b3baf7fe2a-BC_Weekly_December_13_2010&utm_medium=email#ribaud o-award

Den här är nog mer skoj:
http://www.brooklyn.cuny.edu/pub/bc_news.php?chan_id=1'&y=all

http://www.brooklyn.cuny.edu/pub/php/calendar.php?param=id&condition=-1'

http://www.icehotel.com/
xss i sökfältet. vet dock inte hur man utnyttjar det om jag skriver typ: alert(document.cookie); så visas väll bara "min"?

edit:

hittade en guide hur man kan sno cookies genom xss i sökfält
https://www.securepla.net/?p=14

http://www.normark.se/Default.asp?PageID=488 verkar sårbar men vet inte där heller hur jag ska gå vidare...