[SQLi] http://www.procircuit.cl

  • 2 Respuestas
  • 2536 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado rreedd

  • *
  • Underc0der
  • Mensajes: 113
  • Actividad:
    0%
  • Reputación 6
  • Somos Nada Señores
    • Ver Perfil

[SQLi] http://www.procircuit.cl

  • en: Julio 04, 2016, 09:03:00 pm

Sitio : You are not allowed to view links. Register or Login

Descripción Del Sitio : Venta de artículos y accesorios para motociclistas

[SQLi] Inyección en URL


Descripción de la inyección : es una inyección muy básica pero no por eso la vulnerabilidad deja de ser peligrosa, ya que expone todas las bases de datos alojadas en el servidor.

Url del sitio :  You are not allowed to view links. Register or Login

Xploit
:  You are not allowed to view links. Register or Login

Reportado : SI (hace mas de 1 mes y aun no la reparan así que no creo que lo hagan)

Después de unos momentos de Sqlmap  ;)



Listado de las db alojadas en el servidor
Código: You are not allowed to view links. Register or Login
available databases [40]:
     
  • admin_prueba[/li]
         
  • AirCloud[/li]
         
  • AirCloud_M[/li]
         
  • AirCloud_Soporte[/li]
         
  • BD_CLAZO[/li]
         
  • BD_Procircuit2015[/li]
         
  • BDdes1[/li]
         
  • BDPREL2[/li]
         
  • bea_profile_management[/li]
         
  • BibliotecaElecmetal[/li]
         
  • Britanico2[/li]
         
  • Britanico_Eng[/li]
         
  • datacenter[/li]
         
  • DirectoPro_db2[/li]
         
  • GORILACONTROL[/li]
         
  • iia_db_encuesta[/li]
         
  • iia_elecmetal_cl[/li]
         
  • INDISA_WFLOW[/li]
         
  • ingles[/li]
         
  • localhost[/li]
         
  • master[/li]
         
  • model[/li]
         
  • moscoso_cl_1[/li]
         
  • msdb[/li]
         
  • pide[/li]
         
  • plataforma[/li]
         
  • prueba2[/li]
         
  • psa[/li]
         
  • ReportServer[/li]
         
  • ReportServerTempDB[/li]
         
  • sitebuilderAFE1A86606277534FBE47ED6219A39AF[/li]
         
  • soporte_[/li]
         
  • soporte_1[/li]
         
  • soporte_indisa[/li]
         
  • soporte_prueba[/li]
         
  • soporte_pruebas[/li]
         
  • soporte_test[/li]
         
  • tempdb[/li]
         
  • Traspaso[/li]
         
  • traspaso 2 prueba[/li]


    Tablas de la db de la pagina BD_Procircuit2015
    Código: You are not allowed to view links. Register or Login

    +------------------------------------------------+
    | cal_user_procircuit.PC_ALCPOPUP                |
    | cal_user_procircuit.PC_ALCUSER                 |
    | cal_user_procircuit.PC_CATEGMENU               |
    | cal_user_procircuit.pc_Noticia                 |
    | cal_user_procircuit.pc_SemiNuevas_Cotizacion   |
    | cal_user_procircuit.pc_aplicacion              |
    | cal_user_procircuit.pc_busqueda                |
    | cal_user_procircuit.pc_carro                   |
    | cal_user_procircuit.pc_categoria               |
    | cal_user_procircuit.pc_clasificacion           |
    | cal_user_procircuit.pc_cliente                 |
    | cal_user_procircuit.pc_contacto                |
    | cal_user_procircuit.pc_cotizacion              |
    | cal_user_procircuit.pc_cotizacion_item         |
    | cal_user_procircuit.pc_cotizacion_movimiento   |
    | cal_user_procircuit.pc_estado_cotizacion       |
    | cal_user_procircuit.pc_estado_orden_compra     |
    | cal_user_procircuit.pc_estado_pago             |
    | cal_user_procircuit.pc_galeria                 |
    | cal_user_procircuit.pc_marca                   |
    | cal_user_procircuit.pc_motivo_no_pago          |
    | cal_user_procircuit.pc_orden_compra            |
    | cal_user_procircuit.pc_orden_compra_item       |
    | cal_user_procircuit.pc_orden_compra_movimiento |
    | cal_user_procircuit.pc_perfil                  |
    | cal_user_procircuit.pc_perfil_aplicacion       |
    | cal_user_procircuit.pc_producto                |
    | cal_user_procircuit.pc_producto_busqueda       |
    | cal_user_procircuit.pc_producto_contacto       |
    | cal_user_procircuit.pc_producto_relacionado    |
    | cal_user_procircuit.pc_promocion               |
    | cal_user_procircuit.pc_repuesto                |
    | cal_user_procircuit.pc_segmento                |
    | cal_user_procircuit.pc_subcategoria            |
    | cal_user_procircuit.pc_sucursal                |
    | cal_user_procircuit.pc_usuario                 |
    +------------------------------------------------+

    No busque mas vulnerabilidades en la pagina, pero estoy seguro que tienen que existir mas  ;D
     
    Autor: RREEDD

    Saludos desde Chile

Desconectado blackdrake

  • *
  • Co Admin
  • Mensajes: 1967
  • Actividad:
    43.33%
  • Country: es
  • Reputación 16
    • Ver Perfil

Re:[SQLi] http://www.procircuit.cl

  • en: Julio 05, 2016, 04:54:10 pm
Buen descubrimiento @You are not allowed to view links. Register or Login, tienen muchas BDs, seguro que hay varias con información interesante ^^

Saludos.


Desconectado ---

  • *
  • Underc0der
  • Mensajes: 66
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:[SQLi] http://www.procircuit.cl

  • en: Julio 05, 2016, 06:16:44 pm
Abriendo sqlmap en 3..2..1..

 

[SQLi] leong-leong.com

Iniciado por F0M3T

Respuestas: 0
Vistas: 1770
Último mensaje Abril 10, 2013, 02:39:57 am
por F0M3T
SQLI Bypass Admin.asp SocArgentina Investigacion Bioquimica e Ing Molecular

Iniciado por hdbreaker

Respuestas: 1
Vistas: 2455
Último mensaje Marzo 12, 2013, 12:46:44 pm
por Cronos
SQLI Organo Profesional de los Ingenieros de Caminos Canales y Puertos

Iniciado por hdbreaker

Respuestas: 1
Vistas: 2204
Último mensaje Julio 25, 2013, 10:14:56 pm
por F0M3T
Agujero en servidores de BBDD [Hacking Google + SQLi] - www.kanglin.com.tw

Iniciado por baah

Respuestas: 5
Vistas: 4646
Último mensaje Junio 02, 2017, 06:39:33 am
por baah
(SQLi) Double Query/Error Based - www.polimedicado.com

Iniciado por M5f3r0

Respuestas: 1
Vistas: 2050
Último mensaje Julio 26, 2013, 04:52:33 pm
por ANTRAX