Site band.com.br Vunerável

[flythiago]

Falha: SQL Injetion

Url da Falha: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Servidor do Banco: MsSQL

Bancos de dados:
master
tempdb
model
msdb
pubs
BANDTV
notronsite
BND_ADB
BND_BLOG
aspnetdb
RADIOAM
cat
Busao
Eleicoes2010
Equipe_EBR (Criado por Mim)

CMD Shell:

Volume in drive C has no label.
Volume Serial Number is 2885-C7D7
Directory of C:\
10/27/2007 01:31 PM 0 AUTOEXEC.BAT
10/27/2007 01:31 PM 0 CONFIG.SYS
10/31/2007 10:51 AM <DIR> dataprotector
02/01/2008 12:42 PM <DIR> DBA
09/08/2011 09:11 AM <DIR> dell
09/04/2011 05:15 PM <DIR> Documents and Settings
12/04/2009 12:47 AM <DIR> drivers
02/17/2007 11:03 AM 94,720 msizap.exe
10/31/2007 10:54 AM <DIR> OCSInventory
09/21/2007 07:07 PM 62,066,688 OfficeScan8.msi
08/11/2006 02:21 PM <DIR> privates
06/15/2011 12:42 PM <DIR> Program Files
08/08/2011 04:14 AM <DIR> Quarantine
10/27/2007 01:37 PM <DIR> serveradministrator
10/27/2007 01:37 PM 2,041 startup_debug.log
10/08/2011 12:00 AM <DIR> SystemStates
04/03/2011 03:31 AM <DIR> Temp
07/22/2011 01:11 PM <DIR> WINDOWS
10/27/2007 01:32 PM <DIR> wmpub

Créditos: notronsite

[0verLock]

Show de bola"!! Qual scan uso foi usando nessa operação cara ??

[Slevin]

Thanks for this

[N3tD3m0N]

Obrigado pela iformação

[Do0s_Din]

pasa area de admin do site

[4linux-]

Show de bola"!! Qual scan uso foi usando nessa operação cara ??

foi usado o scan de sql injection '' Havij ''
a vul ta muito grande nesse site, usando o havij ja temos a shell , creio que nosso amigo usou a versao paga.

[StoneCold]

consegui o painel de log-in do administrador, faltam login e senha respectivos para o acesso, se conseguirem ,contate-me.

[Ciclope263]

Olá será que você consegue descobrir um site da Band para mim?

[notronsite]

Este cara e' bem esperto.. olha a falha no meu site e posta q ele encontrou a falha s'o olhar a data de publicacao no meu site:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Falha: SQL Injetion

Url da Falha: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Servidor do Banco: MsSQL

Bancos de dados:
master
tempdb
model
msdb
pubs
BANDTV
notronsite
BND_ADB
BND_BLOG
aspnetdb
RADIOAM
cat
Busao
Eleicoes2010
Equipe_EBR (Criado por Mim)

CMD Shell:

Volume in drive C has no label.
Volume Serial Number is 2885-C7D7
Directory of C:\
10/27/2007 01:31 PM 0 AUTOEXEC.BAT
10/27/2007 01:31 PM 0 CONFIG.SYS
10/31/2007 10:51 AM <DIR> dataprotector
02/01/2008 12:42 PM <DIR> DBA
09/08/2011 09:11 AM <DIR> dell
09/04/2011 05:15 PM <DIR> Documents and Settings
12/04/2009 12:47 AM <DIR> drivers
02/17/2007 11:03 AM 94,720 msizap.exe
10/31/2007 10:54 AM <DIR> OCSInventory
09/21/2007 07:07 PM 62,066,688 OfficeScan8.msi
08/11/2006 02:21 PM <DIR> privates
06/15/2011 12:42 PM <DIR> Program Files
08/08/2011 04:14 AM <DIR> Quarantine
10/27/2007 01:37 PM <DIR> serveradministrator
10/27/2007 01:37 PM 2,041 startup_debug.log
10/08/2011 12:00 AM <DIR> SystemStates
04/03/2011 03:31 AM <DIR> Temp
07/22/2011 01:11 PM <DIR> WINDOWS
10/27/2007 01:32 PM <DIR> wmpub

[flythiago]

notronsite , então man , eu sei que foi vc , mais vc sabe olhar em baixo ? , tem seus creditos --'

[notronsite]

notronsite , então man , eu sei que foi vc , mais vc sabe olhar em baixo ? , tem seus creditos --'

Agora q vi kkkk olha o mico

[flythiago]

kkkk , pois éh , tem que olhar primeiro neh ? kk