13 Responses to “Sql Injection in CCBill.com”

1. wish Says:
   March 13th, 2009 at 2:31 pm

   tot kb.. lore. nasol

2. anonuser Says:
   March 13th, 2009 at 3:40 pm

   am o intrebare … cum reusiti voi sa faceti SQL inject cand site-ul foloseste mod_rewrite ?

3. wish Says:
   March 13th, 2009 at 4:53 pm

   @anonuser: la fel, doar ca nu functioneaza de fiecare data. depinde de modul in care sunt scrise regulile de rewrite
   de exemplu:

   vulnerabil:
   RewriteRule pagina_(.*).html pagina.php?id=$1

   non-vulnerabil:
   RewriteRule pagina_([0-9]).html pagina.php?id=$1

   exemplul 2 nu inseamna ca nu e vulnerabil, doar ca nu poate fi exploatat prin url htaccess, si iti ramane doar sa ghicesti scriptul si parametrul. problema e ca de multe ori scriptul va face redirect automat la url-ul de htaccess, probabil mai degraba din considerente SEO

4. Shocker Says:
   March 13th, 2009 at 4:57 pm

   Tocmai asta e una din scaparile multor coderi, uita de filtrare cand folosesc mod_rewrite

5. Tipul07 Says:
   March 13th, 2009 at 5:05 pm

   Bravo domnu! Felicitari! Asa le trebe daca nu fac in-house.

6. wish Says:
   March 13th, 2009 at 5:23 pm

   Exact..
   @anonuser: pe de alta parte,nu este intotdeauna obligatoriu ca in url sa existe un parametru de tip numeric.
   O adresa vulnerabila poate foarte bine sa arate in felul urmator:

   http://www.site.com/paginadeprezentare.html

   Unii coderi obisnuiesc sa foloseasca un camp aditional cu adresa seo a unei pagini dinamice, pe care sa il bage mod_rewrite. O idee buna de altfel, dar nu atunci cand rewrite-ul este facut cu (.*).
   Daca magic_quotes_gpc e Off, that’s it…

7. Tipul07 Says:
   March 13th, 2009 at 6:16 pm

   sau bagi (.*) pentru cimpurile care nu le folosesti… (Doar pentru SEO)

8. whatever Says:
   March 14th, 2009 at 12:36 am

   Felicitari baieti! ccbill e treaba serioasa, cred ca au milioane de carti de credit in bazele lor de date. Nu ma gandeam ca un site asa important are probleme de genul asta. Eh, omul cat traieste invata.

9. anonuser Says:
   March 15th, 2009 at 2:52 pm

   multumesc pt raspunsuri, eu credeam ca e de ajuns sa rescrii linkurile cu mod_rewrite ca sa tii sql injecturile departe de site-ul tau

10. anonuser Says:
    March 15th, 2009 at 2:53 pm

    chestia e ca am incercat si eu sa introduc o comanda in linkul de la ccbill consumer base dar nu am avut nici un rezultat

11. XuanHung_Cntt Says:
    March 22nd, 2009 at 3:41 pm

    I Want to become a hacker! who can help me?

12. maximilian Says:
    April 2nd, 2009 at 1:27 am

    ma stii care e chestia ca am vazut si eu blogul si stiu ca ar suna tampit sa intreb daca ar vrea cineva sa ma initieze si pe mine pe mysql dar daca a-ti putea sa ma ajutati va astept ajutorul diabolik_lover mess si tot aia mail pe yahoo

13. [P]hoenix Says:
    April 27th, 2009 at 4:44 am

    Impressive hack!

Leave a Reply