Formspring -SQL Advanced...

[Bil.eft]

Formspring.me vulnerável

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
POST:birthday_Day=1&birthday_Year=2010&fb=&inviter =&username=WCRTESTINPUT000000&password=WCRTESTINPU T000001&email=WCRTESTINPUT000002&continue=Continue &birthday_Month=01

MÉTODO POST INJECTION

obiviamente, a database está criptografada....

[bl4ck pir4t3.3x3]

ai valeu.... vou estudar isso mais detalhado....

[Neto2]

Estarei analizando o site ..
Caso esteja vulneravel ( oque acho meio improvavel pois é um site famoso , tal como o administrador ja teria se assegurado de tal fraqueza ) eu voltarei a postar .

[MailsonHeberth]

Formspring.me vulnerável

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
POST:birthday_Day=1&birthday_Year=2010&fb=&inviter =&username=WCRTESTINPUT000000&password=WCRTESTINPU T000001&email=WCRTESTINPUT000002&continue=Continue &birthday_Month=01

MÉTODO POST INJECTION

obiviamente, a database está criptografada....

Ctrl c + ctrl v.
Vi isso a muito tempo se nao me engano no exploit-db.

[AnoymousH$Sh]

Ctrl c + ctrl v.
Vi isso a muito tempo se nao me engano no exploit-db.

Não significa que não seja útil, o ruim é que ele não postou da onde veio.

[MailsonHeberth]

Não significa que não seja útil, o ruim é que ele não postou da onde veio.

Em algum momento eu disse que não era util?
O ruim é que ele não postou da onde veio²
E pra ser mais exato o exploit completo mostrando como foi a invasão.

[gorilas00]

hahaha , nao estendi nada alguem poderia me explicar oque eh isso e como server sou novato e gostaria de ajuda para enteder