“VREMEA in DIRECT pe calculatorul tau !” Hihi… site-ul fiind vulnerabil la blind sql injection, se pare ca nu doar vremea ci si niste date mai personale (de logare etc) pot fi aduse direct pe calculatorul nostru. Site-ul care apartine Administratiei Nationale de Meteorologie si Hidrologie (INMH) este un punct de referinta pentru multi, incepand de la presa, tv pana la persoanele fizice, interesate de vreme. Ma amuz la gandul ce ar fi ca intr-o zi, in plina iarna, datorita insecuritatii site-ului, pe harta din prima pagina sa apara temperaturi de peste +40 grade. Pentru autenticitate publicam niste tabele.

Baza de date ftp, tabelul users
+———————————————————- +———————————————-
| description | homedir | passwd | userid |
+———————————————————– +————————————+———
| Cont ftp pentru upload fluxuri | /var/www/html/inmh/txt | $1$blacOe0o$tOXXXXXXXIoGe8uhrOs.91 | caraman |
| Sorinela | /var/www/html/inmh/images | cXXXXr | ftpinmh |
| Cont ftp pentru upload poluare | /var/www/html/inmh/txt | $1$blacOe0o$4iXXXXXu7gjrUBPeMvr.o. | sandu |
+————————————————————+————————————+———-

Baza de date inmh cu 73 tabele
+—————————-+
| abs_model_prognoza |
| abs_produse |
| abs_prognoza |
| abs_tipuri_prognoza |
| abs_zone |
| avertizari_en |
| avertizari_en_bak |
| avertizari_nowcasting_ro |
| avertizari_ro |
| avertizari_symbols |
| avertizari_symbols_rel |
| banner |
| c_descriere_tabele |
| c_evid_date |
| c_evid_statii |
| c_parametri |
| content_en |
| content_en_bak |
| content_ro |
| content_ro_bak |
| date_brute |
| date_brute_20071005 |
| date_brute_test2 |
| didi |
| emails_comanda |
| europa |
| faq_en |
| faq_ro |
| fenomen |
| forums |
| forums_auth |
| forums_forum2group |
| forums_groups |
| forums_moderators |
| forums_user2group |
| glosar_en |
| glosar_ro |
| guestbook |
| iconite_fenomene |
| lucrari_publicate |
| modules |
| news |
| orase |
| p2c |
| p2l |
| pages |
| pages_en |
| pages_ro |
| phonebook |
| prima |
| proces_principal |
| prognoza |
| prognoza_fenomene_speciale |
| prognoza_nebulozitate |
| prognoza_orase |
| prognoza_precipitatii |
| prognoza_presiune |
| prognoza_procese |
| prognoza_vant |
| prognoza_zone_geografice |
| sessions |
| sinoptice |
| statii |
| statii_razvan |
| statistici |
| stiri_en |
| stiri_ro |
| symbols |
| t1 |
| t1_attachments |
| t1_bodies |
| termeni |
| users |
+—————————-+

Cat si primele conturi,din baza de date imnh, tabelul users, cu datele de logare (unele caractere au fost inlocuite intentionat cu X)
+————————–+————+———————————-+——————+————–+————-+
| email | nume | pass | prenume | tel | user |
+————————–+————+———————————-+——————+————–+————-+
| NULL | Guest user | NULL | NULL | NULL | cretzu03 |
| 13.butty@gmail.com | astral | ce9a81c1adf725c43XXXXXee26e431b7 | adita | NULL | !N I C K! |
| a.rosca@gardiner.ro | anm | 68112abab86c73e20XXXXX52536feb54 | anm | +4072XXX2801 | 0Cool |
| a.stanescu@swietelsky.ro | Mediplus | 0ec9215bf72bd1d9eXXXXXb0a9945a26 | Dragomir Liviu | +4072XXX6665 | 13 |
| a@a.com | ANM | XXXX | Caraman | +4072XXX2800 | 1961 |
| a@a.ro | unify | 6074c6aa3488f3c2dXXXXXa7ca821aab | pocora sebastian | +40722XXX153 | 200100 |
| aaaa@meteo.inmh.ro | ANM | 57ca32d682e919cb0XXXXX35fc2e7d13 | Meteorolog | +4072XXX4447 | 28daniela28 |
| aadrf@k.ro | ANM | 25ff43ff0e4a2bfe4XXXXXf2793773c2 | Elena Toma | +4072XXX2816 | 2des |
| aanciu@yahoo.com | ANM | 19180972faf9e2696XXXXX8816315a0d | Ralita | NULL | 3E_Belgium |
| aavadim@yahoo.com | ASTRAL | cabdb1014252d39acXXXXX47e7d5fbc2 | daniel dragomir | +407XXX46542 | 68adi |
+————————–+————+———————————-+——————+————–+————-+

Related Posts

• August 30, 2010 -- Deface (?!?) pe Cotidianul.ro
• April 21, 2010 -- France2.fr – France4.fr – in asteptarea atacului?
• December 24, 2009 -- Forumul Andreei Balan spart
• December 22, 2009 -- Fun cu NemoExpres.ro
• December 11, 2009 -- Kaspersky Thailand hacked by TinKode