VULNERABLIDADE www.ibict.br - GOV

[aske]

Bakana, depois de 5 meses de post vc6 falam isto.

[aske]

Foda neh, eu to ownando todos os site da agencia que desenolveu, todos estao com a mesma falha, inclusive o do comida de buteco.!
kkKkkk
Eles...

Sr. Dango, seguinte, vc postou tuto sobre subir uma shell atraves de sqli.
mas n entendi o seguinte: como uso o codigo? tenho que criar outro arquivo?...

[aske]

Galera consigui ownar o site, olhem o link a98.

Seguinte, a pagina de admin esta no diretorio: Apenas usuários registrados e ativados podem...

[aske]

Todos as senhas foram alterada, invadi o email do denis@98fm.com.br, e la continha um aviso, que devidos aos recentes ataques, todas as senhas foram ...

[aske]

Galera eu SOU FODA, consegui o acesso!!!

invadi o email de um dos administradores, olha o q achei:

Devido aos ataques recentes...

[aske]

Galera, descobri q se vc6 cadastrarem e postar recados e coisa tal como disse o traife, o site e vulneravel a xss.

[aske]

Galera, a área admin do site, e na propria index, abaixo do logo, tem um botao "conect-se", não entendo o pq nenhum decrypt loga.

[aske]

Gente, segue mais um vulneravel todo mastigado so entrar e bumba!

Website : Apenas usuários registrados e ativados podem ver os links.,...

[aske]

amigos, me deparei com esta hassh: 0c95234760ae5a28
gostaria de saber como decryptala e mais como identificar o tipo de hash.
vlw

[aske]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Basta colocarem o codigo de javascript no...

...

"O Mundo Não é o BASTANTE"

[aske]

Seguinte, olhando o site da 98, vi que era vulneravel, montei a sql, dei dump no banco de dados e consegui alguns usuarios e senhas em md5.
2 eu...

[aske]

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... m
vulneravel a esta falha.
VLW