bbn.gov.pl przerobione w 5 minut moze ktos chce kopie ich bazy

Article View: alt.pl.comp.os.hacking

Article #170247

Back to alt.pl.comp.os.hacking Previous Next

#170247

From: bubel
Date: Tue, 02 Jan 2007 11:51

27 lines
1327 bytes

PODDATNOSC NA ATAKI SQL INJECTION:

http://bbn.gov.pl/p8.php?komenda=kronika_szczegoly&id=[sql injection]
http://bbn.gov.pl/p8.php?menu=[sql injection]
http://bbn.gov.pl/p8.php?komenda=wyszukiwarka&szukana=[sql injection]

INNE PLIKI:

- /info.php
- /info/
- /admin.php
- /admin/
- /log.txt
- /mail/
- /old/
- /test/

Warto rowniez dodac informacje iz serwer na którym znajduje sie strona, 
dziala na nieaktualnym oraz niebezpiecznym pprogramowaniu, na które bez 
problemu mozna znalezc tzw. "exploity".

- Apache/2.0.52 (Gentoo/Linux)
- mod_ssl/2.0.52
- OpenSSL/0.9.7e
- PHP/4.3.11

dodam tylko ze mam  na dysku ich baze ;)

Technical Details

Message-ID: <endh0o$mcs$1@aioe.org>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!newspeer2.de.telia.net!newspeer3.de.telia.net!de.telia.net!aioe.org!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!newspeer2.de.telia.net!newspeer3.de.telia.net!de.telia.net!aioe.org!not-for-mail
From: bubel <"Bubel JarosBaw"@bubel.pl>
Newsgroups: alt.pl.comp.os.hacking
Subject: bbn.gov.pl   przerobione w 5 minut    moze ktos chce  kopie ich bazy
Date: Tue, 02 Jan 2007 12:51:49 +0100
Organization: Tomy_M
Lines: 27
Message-ID: <endh0o$mcs$1@aioe.org>
NNTP-Posting-Host: GuAECcaBUV7M2r01GiZW2Q.user.aioe.org
Mime-Version: 1.0
X-Complaints-To: abuse@aioe.org
User-Agent: Thunderbird 1.5.0.9 (Windows/20061207)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit