Banco invest Administrador modo master + pass

[CryptoSystem]

+----+------------+------------+----------------------+----------+--------+--------+
| id | id_cliente | id_sistema | nome | senha | login | modulo |
+----+------------+------------+----------------------+----------+--------+--------+
| 1 | 1 | 1 | Administrador Geral | 1nvest11 | invest | Master |

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

by "0kaL" and CryptoSystem.

White Collar Group.

[leanhils]

Qual falha vc explorou?
se for ataque no "Server" passa o exploit.

[CryptoSystem]

Qual falha vc explorou?
se for ataque no "Server" passa o exploit.

Foi Sqli, porem o site explorado deu acesso a 129 database de varios sites.Incluindo invest.

O Invest é só a ponta do iceberg.

[leanhils]

mas aqui ta retornando como se eles tivessem um servidor próprio apenas para o uso do site deles.

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Found 2 domains hosted on the same web server as Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... (62.28.233.162).

erro.bancoinvest.pt

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


Passa ai o site que deu acesso a 129 database.
qualquer coisa passa por Mp
apenas para estudo.