Site de Brasilia Vul

[Thejester]

Target: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Host IP: 201.14.100.164
Web Server: Microsoft-IIS/7.0
Powered-by: ASP.NET
DB Server: MSSQL 2000 with error
Current DB: DB_PORTAL

[rike_GH]

cara que eu saiba a tag "Importante" é de uso exclusivo da staff... mas valeu pelo post..vou dar uma olhada

[SonyEricsson]

i ae maninho IMPORTANTE é só para staff, lê direito oque pode e não pode valeu.

[S3N71N3L]

Estou no trabalho, porém eu verifiquei a falha e realmente dá pra varrer as tabelas e os registros...
Parabéns!

[S3N71N3L]

Tive a chance de explorar o site melhor...
Realmente está 100% vulnerável a SQL Injection.
Como se trata de um SQL Server, o trabalho é facilitado pelo fato do SGBD nos oferecer um bom suporte para explorar esse tipo de falha. (não é necessário ficar chutando o nome das tabelas...)

[inocente]

boa cara vo dar uma explorada,pq ainda agora não dá por causa que ainda não estou em casa mais quando eu estiver vou dar uma olhada nesses siteszinhos podres do governo (:

[rike_GH]

boa cara vo dar uma explorada,pq ainda agora não dá por causa que ainda não estou em casa mais quando eu estiver vou dar uma olhada nesses siteszinhos podres do governo (:

Inocente você não muda mesmo kkkkkkkkkkkkkkkkkkkkkk

Pior é que tá podre mesmo!

[Cash Override]

Vou ver o que posso fazer aqui ....

[S3N71N3L]

http://www.brasilia.df.gov.br tabelas
=======================================F009_ATIVIDADES_PESSOAS_JURIDICAS
F002_TEMPOS_EXPIRACOESF017_DESTINATARIOS_DOCUMENTACOESF054_PERGUNTAS_ALTERACOES_ASSUNTOS
F042_ESTRUTURAS_UTILIZADASF010_TRATAMENTO
F003_CONFIRMACOES_ENVIOSF042_ASSUNTOS_GUIAS
F074_RELATORIOS_FINAIS_CONSULTASF003_FORMAS_APRESENTACOES
F009_CONTATOS_PESSOAS_FISICASF045_CONFECOM
F002_TIPOS_BANNERS
F017_DOCUMENTACOESF054_REPARTICOES
F042_EVENTOS
F010_UFS_ATIVIDADESF003_DEAMON_PUBLICACAO
F042_GOVERNADORESF074_TEXTOS_ESTADOS_COMENTARIOS
F103_CONTADORES_ACESSOSF003_FORMAS_EXIBICOES_MENUS
F009_CONTATOS_PESSOAS_JURIDICASF042_ADMINISTRADORES_RAS
F002_TIPOS_BOTOESF017_POSICOES_CODIGOS_DOCUMENTACOESF054_RESPOSTAS_PADRONIZADAS
F042_FOTOS_NOTICIASF010_USUARIOS_ATIVIDADES
F103_TAMANHOS_FOTOS
F042_GUIASF074_TEXTOS_ESTADOS_CONSULTAS
F103_FOTOSF003_TEXTOS_APLICACOES_MENUS
F009_GRUPOS_CONTATOSF042_SUB_CATEGORIAS_SERVICOS
F002_TIPOS_ENTIDADESF017_USUARIOS_NOTIFICADOS_DOCUMENTACOES
F054_SUGESTOESF042_MAILING_AGECOM
F012_CONFIRMACOES_ENVIOS_SEGMENTADOSF103_TAMANHOS_THUMBNAILS
F042_PASSOS_GUIASF074_TEXTOS_OCUPACOES
F003_TEXTOS_COMPORTAMENTOS_ENQUETESF009_MEMBROS_GRUPOS_CONTATOS
F002_TIPOS_ICONESF019_HISTORICOS_EXIBICOES_BANNERS_ANUNCIANTESF054_TIPOS_DESTAQUES
F042_PAUTASF012_CONTROLES_ENVIOS_SEGMENTADOS
F005_TEXTOS_TIPOS_MARKBOOKSF005_CONTEUDOS_DIGITAIS
F034_CHAMADAS_CHATSF042_SIMBOLOS
F074_TEXTOS_TIPOS_GESTORES_ENTIDADESF103_LIVROS_VISITAS
F003_TEXTOS_DESTINOS_LINKSF009_PESSOAS_FISICAS_GRUPOS_CONTATOS
F002_UFSF054_TIPOS_REPARTICOES
F042_POSICOES_NOTICIAS