SQLi Alfabetajuega

             __ __      _____         __ _____ __ __
       _____/ // /____ |__  /_____   / /|__  // // / ____ ___
      / ___/ // //_  /  /_ </ ___/  / __//_ </ // /_/ __ `__ \
     / /  /__  __// /____/ / /     / /____/ /__  __/ / / / / /
    /_/     /_/  /___/____/_/      \__/____/  /_/ /_/ /_/ /_/

    ************************************************************
    *               SQLi Alfabetajuega.com                     *
    ************************************************************
    Site:Alfabetajuega.com

    Descripcion del site:enfocado a noticias de videojuegos en general

    Descripcion de la vulnerabilidad:

    1 > Se encuentra un sintoma de vulnerabilidad frente a SQLi, se testea siguiendo el protocolo habitual.

    2 > Se halla que el tipo de Inyección es Time-Based, se testea usando este mismo metodo(Tanto manualmente como automaticamente).

    3 > Se accede sorprendentemente a la base de datos del Website(siendo una web seria, tendria que estar bien hecha y no tener este tipo de errores).

    4 > Se obtiene la tabla adm_socios de la misma, extrayendo solo quince mil usuarios y contraseñas.

    5 > Se notifica al administrador y propietario de la web, sin obtener respuesta alguna.

    6 > Se publica la vulnerabilidad.

    7 > Se borra la base de datos por una aparente respuesta del administrador.

    7 > Responde en una actitud chulesca e intenta intimidarnos.

    8 > Se vuelve a publicar definitivamente la base de datos.
    *******************************************************************
    *               Proof of Concept (PoC)                            *
    *******************************************************************
    http://www.alfabetajuega.com/_rotatory_especial.php?id=%27 (Aún Inyectable)

    15k adm_socios: http://s000.tinyupload.com/index.php?file_id=56921132693149932582

    Datos del registrante de alfabetajuega.com (totalmente legal).

Registrant Name: Kiko Béjar
Registrant Organization: PARTNERS ENTERTAINMENT
Registrant Street: Avda Castillo de Olivares, 1. Portal 9.
Registrant City: Torrelodones
Registrant State/Province: Madrid
Registrant Postal Code: 28250
Registrant Country: ES
Registrant Phone: +34.665239974
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: Email Masking Image@alfabetajuega.com
Registry Admin ID:
Admin Name: Kiko Béjar
Admin Organization: PARTNERS ENTERTAINMENT
Admin Street: Avda Castillo de Olivares, 1. Portal 9.
Admin City: Torrelodones
Admin State/Province: Madrid
Admin Postal Code: 28250
Admin Country: ES
Admin Phone: +34.665239974
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: Email Masking Image@alfabetajuega.com
Registry Tech ID:
Tech Name: Kiko Béjar
Tech Organization: PARTNERS ENTERTAINMENT
Tech Street: Avda Castillo de Olivares, 1. Portal 9.
Tech City: Torrelodones
Tech State/Province: Madrid
Tech Postal Code: 28250
Tech Country: ES
Tech Phone: +34.665239974
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: Email Masking Image@alfabetajuega.com
Name Server: NS.GESTIONDECUENTA.COM
Name Server: NS3.GESTIONDECUENTA.COM
Name Server: NS4.GESTIONDECUENTA.COM
Name Server: NS2.GESTIONDECUENTA.COM