Site vulneravel de compra coletiva

[geolado]

este site esta vul a SQLI e axo q a XSS tambem :
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

bom pra pegar dados (cpf , telefones , e-mails ,cartão de credito ,etc...), tem varios no site ...
se alguem ownar por favor colocar agradecimentos (a mim lógico)

[redy]

rsrsr Blind, XSS, SQLi, ta fácil fácil..
vlw geolado!

[googleinurl]

Valeu amigo tem muitas partes vul mensmo..

[*MaLaGueTa]

rsrsr Blind, XSS, SQLi, ta fácil fácil..
vlw geolado!

Valeu amigo tem muitas partes vul mensmo..

Não entendi.."valeu" pelo que exatamente?

[redy]

Não entendi.."valeu" pelo que exatamente?

por compartilhar um site vuln, já não é um bom motivo para agradecer?

[*MaLaGueTa]

por compartilhar um site vuln, já não é um bom motivo para agradecer?

Putzz

Levando em conta as motivações envolvidas, nem vou dar continuidade no assunto senão vai virar perda de tempo e + um daqueles tópicos pra alimentar os "Trolls".

End []'s

[geolado]

Putzz

Levando em conta as motivações envolvidas, nem vou dar continuidade no assunto senão vai virar perda de tempo e + um daqueles tópicos pra alimentar os "Trolls".

End []'s

*MaLaGueTa , postei isso pro pessoal pro pessoal q está aprendendo , esse site é bom pra alem do pessoal treinar mais , os spammers de plantão pegarem uns e-mails , isso tambem ira ajudar o forum
att
geolado

[thiagodt]

como pega cartão nesse site?

[TioSAM]

Não tem cartões de crédito no bd do site, mas tem cpf , telefones , e-mails.
Se tivesse cartões lá, com certeza o geolado não iria postar. rs

[rubens_luis]

galera mas sites com falhas sql_injection

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

galera use o havij q é facil pra quem naum conhece ele é um programa para sql_injection

c algume conseguir clonar esse site agradeço tbm
abraços

[Phenx]

sou meio nooob, mas o link do primeiro post, o havij não encontrou nada... é vul mesmo?

[Tecsano]

Muito bom man...

Parabens pelo post.

[rubens_luis]

galera algum sabe se este site pe vul ele tem falhas sql, Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... caso alguem pegue o admin e senha me passa um mp para eu clonar antes

brigado

[magnusbrg_]

Carall;;;;meu cpf está neste site do pechinchadavez, se houve algum pro...já sei de onde veio.

[HannibaL]

ola amigos sou novo aqui, baixei o havij mais nao consigo ativar ele alguem pode me ajudar HELP!