Bu sql injection açığı mı?

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
K

kara-kartala

Katılımcı Üye
26 Şub 2011
262
0
Uzaklarda...
Warning: mysql_connect() [function.mysql-connect]: Too many connections in /home/restpost/public_html/includes/functions/db/connect.php on line 8


Bu sql injection açığı mı? Yoksa açık yok mu?
 
Tarihe göre sırala Oylara göre sırala
K

kara-kartala

Katılımcı Üye
26 Şub 2011
262
0
Uzaklarda...
Havijle tarattım yapamadı . Loglar:
Analyzing http://****************/store.php?storeId=15
Host IP: **********
Web Server: Apache/2.2.21 (Unix) mod_ssl/2.2.21 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635
Powered-by: PHP/5.2.17
Finding Keyword...
I got bored of waiting more than 60 seconds! (request timed out)
Keyword Found: Dünyasına
Can't find db server type! But maybe there be some chances! [-o<
Finding columns count(MySQL,MsSQL 2005): 1
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 4
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 5
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 6
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 9
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 17
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 18
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 20
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 22
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 23
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 28
I got bored of waiting more than 60 seconds! (request timed out)
Finding columns count(MySQL,MsSQL 2005): 30
I got bored of waiting more than 60 seconds! (request timed out)
Trying another method using keyword for finding columns count
Selected Column Count is 1
Retying to find string column
Finding string column: 1
I got bored of waiting more than 60 seconds! (request timed out)
Finding string column: 1
I got bored of waiting more than 60 seconds! (request timed out)
Retying to find string column
Retying to find string column
Retying to find string column
Finding string column: 1
I got bored of waiting more than 60 seconds! (request timed out)
Retying to find string column
Finding string column: 1
I got bored of waiting more than 60 seconds! (request timed out)
Retying to find string column
Cannot find string column!
Testing for MySQL error based injection method
MySQL error based injection method cant be used!
Trying blind method
Finding current data base
It seems that target is not vulnerable. it's a false positive, Injection Failed!
MsSQL time based injection method can't be used
Testing for MySQL time based injection with 91846 ms delay
 
Oyla 0 Downvote
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.