Base de datos de la upbc LOL

  • 7 Respuestas
  • 3971 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Mentas

  • *
  • Underc0der
  • Mensajes: 6
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Base de datos de la upbc LOL

  • en: Diciembre 30, 2015, 10:42:58 am
Hola de nuevo anteriror mente reporte un fallo de mi universidad y como me dio curiosidad saber si en otras universidades hay Bugs me puse a buscar en google entonces me sale una universidad politécnica  con un login a la hora de usar hydra por fuerza bruta no salia nada me canse de esperar y entonces se me ocurrio poner 'or' '=' lo leí  en un libro pdf no me acuerdo si en hackxcrack o aquí xD y pum sale el panel del administrador 
y la verdad no tiene gran cosa pero BUENO.  hay muchas universidades que tienen bugs y errores  puedes asta sacarte un titulo sin ir xD
Imagenes

panel de administración


Base de datos de alumnos
Imagen eliminada para garantizar el anonimato de los estudiantes

asta credito gratis en la papeleria Lastima que no voy en esa uni U.u
http://www2.upbc.edu.mx/siaax/sysx_papeleria.aspx

Ya reporte este fallo pero sigue a un xD no la hacken   :-* 8)
« Última modificación: Enero 07, 2016, 07:58:19 pm por blackdrake »

Desconectado blackdrake

  • *
  • Co Admin
  • Mensajes: 1968
  • Actividad:
    3.33%
  • Country: es
  • Reputación 16
    • Ver Perfil

Re:Base de datos de la upbc LOL

  • en: Diciembre 30, 2015, 04:30:09 pm
Citar
puedes asta sacarte un titulo sin ir xD

Ojalá fuera tan fácil.... jajajaja

Buen descubrimiento @Mentas


Desconectado Atomic

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Base de datos de la upbc LOL

  • en: Enero 07, 2016, 01:25:02 pm
Muy buen aporte, pudieras explicar un poco mas como inyectaste el 'or' '=' para entender un poco mas como lograste accesar.

Saludos y gracias de antemano.

Desconectado rollth

  • *
  • Ex-Staff
  • *****
  • Mensajes: 876
  • Actividad:
    0%
  • Reputación 16
  • El conocimiento es libre.
  • Twitter: @RoloMijan
    • Ver Perfil
    • Whateversec
    • Email

Re:Base de datos de la upbc LOL

  • en: Enero 07, 2016, 01:45:45 pm
Muy buen aporte, pudieras explicar un poco mas como inyectaste el 'or' '=' para entender un poco mas como lograste accesar.

Saludos y gracias de antemano.

Puedes tener una idea de como funciona con este post.

Desconectado Atomic

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Base de datos de la upbc LOL

  • en: Enero 07, 2016, 01:55:39 pm
Muy buen aporte, pudieras explicar un poco mas como inyectaste el 'or' '=' para entender un poco mas como lograste accesar.

Saludos y gracias de antemano.

Puedes tener una idea de como funciona con este post.


Muchas Gracias, me queda mas claro

Desconectado po6xsecpo

  • *
  • Underc0der
  • Mensajes: 44
  • Actividad:
    0%
  • Reputación 0
  • Skype: [email protected]
    • Ver Perfil
    • Email

Re:Base de datos de la upbc LOL

  • en: Enero 07, 2016, 02:04:05 pm
Genial aporte! , pero creo que un moderador debe eliminar cierta información privada de otras personas que publicaste.

Saludos.
po6xsecpo

Desconectado blackdrake

  • *
  • Co Admin
  • Mensajes: 1968
  • Actividad:
    3.33%
  • Country: es
  • Reputación 16
    • Ver Perfil

Re:Base de datos de la upbc LOL

  • en: Enero 07, 2016, 07:58:36 pm
Genial aporte! , pero creo que un moderador debe eliminar cierta información privada de otras personas que publicaste.

Saludos.
po6xsecpo

Cambios realizados, gracias por avisar!

Saludos.


Desconectado Mentas

  • *
  • Underc0der
  • Mensajes: 6
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Base de datos de la upbc LOL

  • en: Enero 09, 2016, 05:12:35 am
Genial aporte! , pero creo que un moderador debe eliminar cierta información privada de otras personas que publicaste.

Saludos.
po6xsecpo

Olvide ese detalle, buena observación amigo. Y ya lo borraron saludos.

 

"Base de datos" del CICPC

Iniciado por andergedon

Respuestas: 2
Vistas: 3803
Último mensaje Enero 31, 2017, 04:31:04 pm
por 'or '1'=1