Sites VULNERAVEIS a SQL Injection

[JoaoxD]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Ta tudo vulneravel Galera.
É so por uma Aspa(') atras dos numeros e vai ver como tem Erros.

Os 3 sites estão vulneraveis a SQL Injection
Aproveitar Galera!

[luanlbmk]

Relaxefacatrilha.com.br
Login: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Usuario: admdinossauro
Senha criptografada : *B73FF909C06302C23B058508BBC2634851406FAA

Nao consegui descriptografar, se alguem conseguir me informe qual programa usou. Thanks

[Sacramentun]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Senha criptografada bacana!! rsrsrs



Data Found: senha=*B73FF909C06302C23B058508BBC2634851406FAA
Data Found: login=admdinossauro

[Sacramentun]

http://www.relaxefacatrilha.com.br/adm/login.php?erro=1

tambem não conheguii não

[Tiagoke]

não consegui achar nn. Isto não é md5 parece estar criptografada em base64.

[Tiagoke]

galera eu dei uma pesquisa e acho que esta criptografada em SHA-1.
nN TESTEI. Porque nao achei descrypt no google :/

Tentem ai.

[Keevin]

Não dá pra desencriptar amigo, por causa do *...

[fopen]

não consegui achar nn. Isto não é md5 parece estar criptografada em base64.

Não é base64 é hash do MySQL SHA-1 como o amigo disse acima.

[Pwunkz]

MySQL 4.1 double-SHA-1
para decifrar usem o John the ripper .

[Keevin]

Não é base64 é hash do MySQL SHA-1 como o amigo disse acima.

Eu utilizei o Scanner Atomic do Brlo0ping e me retornou que o tipo de encriptação é do MySQL5, então acho meio improvavel quebrar.

[apschacal]

negada só no havij bandos de noob

[0bs3rv4d0r]

Percebe-se que é o seu primeiro post, amigo. Não prestou atenção nem no tópico. O Havij quebra md5, e isso não é md5. Mais alguma informação, dessa vez um pouco mais útil?

Abraços

[WAO]

negada só no havij bandos de noob

Entao diga um bom pra usar

[Shoxsz]

me digam, como voces conseguiram encontrar a senha e o login?? (iniciante)