.sp.gov.br vulneravel a SQLi

[PedroHS]

Host IP: 200.245.83.199
Web Server: Apache/2.2.8 (Fedora)
Powered-by: PHP/5.2.6
Keyword Found: ÁGUA:
Injection type is Integer
DB Server: MySQL >=5
Selected Column Count is 5
Valid String Column is 2
Current DB: pmmsama

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[fopen]

Havij Owner

[D3COD3R]

as pessoas poderia viver um mundo melhor sem havij --'

[SQLi_]

Alguns login do site,
obs: logins de jornalistas.
------------------------------------------------------

Email: harryw@gmail.com
ID: 4
Login: harrywn
Nome: Harry Netto
Senha: 8751110

---------------------------------------------------------

Email: maucarneiro@hotmail.com
ID: 3
Login: mauroc
Nome: Mauro Carneiro
Senha: 1043

----------------------------------------------------------

Email: sol.mathias@uol.com.br
ID: 2
Login: solange
Nome: solange
Senha: activa

--------------------------------------------------------

Email: contato@webparavoce.com.br
ID: 1
Login: teste
Nome: Fabio Neves Mascher
Senha: 123teste

-------------------------------------------------------

Área de login para achar é com vocês!

[PedroHS]

D3COD3R, u jelly bro?

[£ø®Ð Jøñå§]

Havij? Só podem estar de brincadeira comigo..

[Ohniugan]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[Ohniugan]

desculpa pelo double,
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

ta vul á Cross tbm =X

esse site ta muito bom pra treino, o apache ta desatualizado tbm.
pena q a galera vai só fazer o deface e postar no zone-h D:

[PedroHS]

vlw Ohniugan, vou começar a estudar cross script D

[PedroHS]

desculpa pelo double post, mas seria bom não pixar o site, deixar com a shell upada só para estudos, upar arquivos para ser usados em outros sites tipo cookielogger.php, udpbot etc. só q acho q isso não vai acontecer sempre tem um joselito sem noção...

[Ohniugan]

PedroHS não usa Havij, pq é coisa de emo..nada contra quem usa D:

[PedroHS]

auehuaheuah eu tento sem havij mas não consigo a db com from information_schema.tables where table_schema=database() fico puto e vou pro havij