Site Vulneravel a MySQL Injection

[JoaoxD]

Pois é isso ai galera, ta vulneravel

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... <-- só por uma aspa atras do numero 1º e já da erro.
Agora pode aproveitar, relembro que o website esta vulneravel eu proprio testei e ta mesmo.
Ao menos que alguem entre na DB e mexa nos erros ou modifique.

[Duart]

Muito Bom.. tou testando :P
Isto é do meu país e da minha zona até me sinto mal

Mas não vou dizer-lhes o erro xD bons estudos com este site, confirmo a vulnerabilidade e que e facilmente hackeavel ..

Cumpz
Duart

[Duart]

Boas
Eu com o Havij apanhei os admins e pass's (e ja agora encontrei Logins e Pass's de outros user's ) e como nao encontrei a o login admin com o programa , tentei o login do site , mas nao dá.
Alguem tera alguma ideia do que se passa ?

Cumpz
Duart

[This-Ofdedock]

Eu consegui as pass e o admin page , os logs ñ consegui.... Postem os Login q eu posto os resultados!!!

[Duart]

xd fomos os contrarios..

USer: jarmando Pass:da787488
User:masterDa Pass:a_L3n73j0

Como conseguio a admin page ?

[uchixa]

o admin page e beem simples

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[Duart]

Eu ja tinha encontrado, nao consegui foi entrar :S