VULNERABLIDADE www.ibict.br - GOV

[aske]

Gente, segue mais um vulneravel todo mastigado so entrar e bumba!

Website : Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Database : portal

Table : usuarios

completo:nome:senharivilegio:

Administrador do Sistema:admin:npfid23:Administrador:
H�lio Kuramoto:kuramoto:npfid24:CanalCi�ncia:
Bianca Amaro de Melo:bianca:npfid26:Webmaster:
Pedro An�sio Figueiredoedro:npfid25:Webmaster:
Juliana Bueno de Abreu:ccn:ccn3000:CCN:
Davilene Ramos Chaves:davilene:vivavica: Revista Ci�ncia da Informa��o:
Elenice Batista Afonso:elenice:npfid34:Comut:
Carla Alves Ferreira:carla:carlaibict:Administrador:
Dilene Bueno Nogueira:dilene:npfid36:G-Inova:
Miguel �ngel M�rdero Arellano:dici:npfid41i�logo Cient�fico:
Miguel �ngel M�rdero Arellano:angel:npfid42:Laborat�rio:
Alysson Cardoso Ferreira:alysson:npfid45:Avalia��o Institucional:
Elizabeth Falluh:beth:npfid77:Webmaster:
Priscilla Mara Bermudes Ara�joriscilla:anael:Webmaster:
Marcos Pereira de Novais:marcos:npfid66:Administrador:
Ramon Martins Sodoma da Fonseca:ramonfauvn2009:Administrador:
Carlos Roberto Meinert:meinert:aloalo08:Administrador:
Regina Coeli Silva Fernandes:regina:npfid52: Revista Ci�ncia da Informa��o:
Antonia de Maria Alves de Sousa:tonia:npfid53:Licita��es:
Jos� Medeiros de Lima:medeiros:70736080:Venda de Publica��es:
Fernando Thom�:thome:npfid57:Avalia��o Institucional:
Arthur Fernando Costa:arthur:npfid59:Administrador:
Simone Brasil Buchhorn:simoneb:npfid68:Webmaster:
Daniela Abrahami Pinto da Cunha:daniela:npfid71:Webmaster:
Claudia Mohn:claudia:npfid72:Webmaster:
Juliana Bueno de Abreu:juliana:4210:ISSN:

[tralfi]

Testei, mais os usuarios e senhas estão sem privilégios nehum. Off
Isso deve ser uma página de login fake ou estes dados estão errados mesmo.
Nem testei denovo nao.. pela formatação do seu conteudo, você usou o sqlIhelper né. Hum.. nem testei com outras tools pra ir mais a fundo..
t+

[CzarSuvorov]

Esse site é HoneyPot... É vuln a ANOS. AFF

[Alison_PC]

Eu acho que não exista uma pessoa até hoje, que não tenha tentado fazer SQLInjection, que não tenha passado por esse site...esse site ja é meio que "famoso"

ESSE SITE JÁ É PEROLA!

[#Expl0it]

Minha Vó invadiu esse site a pouco tempo auehaue.

[JeanM]

Mas ninguém viu o que eu vi.
Agora vão morrer tentando achar alguma coisa fora do normal.

[H4ck3r4lp]

Achei ! rsrsrsrs

[Bil.eft]

interessante é que tem uma página com os logins e senhas tentados mais ip...
se um webmaster digita errado será que não fica ali?