csaf.cz - SQLi

BugTrack

csaf.cz - SQLi#
SQLi:
[link] OR 17-7=10

Admin nezmenil heslo vice jak rok..aj.
Vice zde: [link]
(odpovědět)
sroub3k | E-mail2.3.2013 20:41
re: csaf.cz - SQLi#
a kde je login page??

./admin/login.php nefaka

jediny co jsem nasel je tohle -> [link] ale to vubec nevim k cemu slouzi..

pak nejakou emailovou konverzaci ->
[link]

nejakej index of ve starym kabatu:
[link]

v novem:
[link]

(asi useless)

wtf?? -> [link]


webmail -> roundcube
[link]

logs: [link]
conf: [link]
temp: [link]

jeste by se asi dalo neco najit..

akorat moc nechapu ty loginy na pastebin ..

----------
hack or be hacked :-) .. by greyhats
(odpovědět)
c0d3r3.3.2013 12:47
re: csaf.cz - SQLi#
Stránky mimo provoz. Buď se zoufale snaží opravit chyby nebo si nějakej šroub3k hraje.
Některé údaje jsou zajímavé (první_tester, druhý_tester..), ale zajímalo by mě jaký smysl má log z nějakého scanneru (z jakého vlastně? :) předhodit zde v bugtracku :)
Pravda je že se z toho asi poučí :)
PS. Ten ASCII art je fakt krutej o_O ;-)
(odpovědět)
phr3akDom3.3.2013 18:07

Zpět
 
 
 

 
BBCode