Header Ads

NASA earthobservatory Blind SQL Injection

-----------------------------------------------------------------------------------------
| Exploit Title : NASA Blind SQL Injection
| Google Dork : site:nasa.gov inurl:.view.php?id=
| Date : 15/09/2017
| Exploit Author : nasa.gov
| Vendor Homepage : nasa.gov
| Software Link : nasa.gov
| Version : 1.0
| Tested on : Windows10 , Firefox
|
|+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
|
|
| Proof of concept : NASA Blind SQL Injection
|
| 1 - Search this Google Dork : site:nasa.gov inurl:.view.php?id=
| 2 - Find The ( earthobservatory ) Subdomain of NASA
| 3 - True Site : ( https://earthobservatory.nasa.gov )
| 4 - Now , We Have a website with low security ! :)
| 5 - This Site is using ( PHP Programming Lang ) Ver : 5 | Without Security measures !
| 6 - Step 1 : Test SQL Injection VULNERABILITY , with add ( " or ' ) end of number value in url Like : [ view.php?id=4215' ]
| 7 - Step 2 : May you receive unknown errors , Like : 404 , Forbidden , You have not perm to see & ....
| 8 - Step 3 : Now , you are be forced to ( Bypass ) This errors to continue Pentesting 
| 9 - Step 4 : then , may you need to bypass ( Order , group , ... ) & Null to see true data ...
| 10 - The End , Complete Your Injection & Enjoy Of Hacking ...!
|
|
| DEMO :
|
| https://earthobservatory.nasa.gov/IOTD//view.php?id=4215' [Blind SQL Injection VULNERABILITY]
|
|
|
|
| +++ Discovered by : Mohammad Babaee | Don't forget me ...! | I will come back soon :)
|
|
-----------------------------------------------------------------------------------------

2 comments:

  1. Hallo, Kami dari situs online terpercaya lagiqq.Mari Gabung bersama kami di agen poker uang asli dan ajak teman-teman kamu untuk bermain bersama di Lagiqq Agen Dominoqq Dan judi Poker Online Uang Asli indonesia terpercaya.
    Ayo Bergabung Di Lagiqq Menangkan jackpot poker & domino yang sudah mencapai ratusan juta rupiah.
    PROMO DAHSYAT LAGIQQ :
    * BONUS TURNOVER 0.5%
    * BONUS REFERRAL 20% SEUMUR HIDUP
    Tersedia Games : Poker, Bandar Poker, BandarQ, Domino99, AduQ, Capsa Susun dan Sakong.
    Kelebihan LAGIQQ :
    - Proses Deposit dan Withdraw Hanya 3 Menit
    - Min. Deposit 20.000, Min. Withdraw 20.000
    - Layanan Live Chat 24 Jam Non-stop
    - Dapat dimainkan di android, iphone, dan ipad
    - Agen Poker paling FAIR, NO ROBOT (member vs member)
    - Tersedia ratusan meja untuk anda pilih
    - Cukup 1 User ID untuk 7 Games
    JOIN???... Klik Disini >>>
    https://goo.gl/1m3Y0T
    Info Lebih Lanjut Hub:
    LIVECHAT : WWW.LAGIQQ.COM
    CALL CENTER : +855963458413
    BBM : 3343686E
    FACEBOOK : Lagiqq@gmail.com
    WECHAT : Lagiqq

    ReplyDelete
  2. permisi kakak2 numpang promo ya
    yang suka main poker dan domino online, mari gabung di sini bersama kami di www.saranapelangi.com. kini hadir dengan 7 permainan yang dapat dimainkan dalam 1 website. dapatkan jackpot hingga ratusan juta setiap harinya. gak mau kalah teruskan main poker dan domino online ? ayo buruan gabung bersama kami di www.saranapelangi.net

    Saranapelangi.com adalah satu - satunya Website Dengan Player VS Player Tanpa Menggunakan Bot (tanpa ROBOT) 100% Fair Play!!!

    Hot Promo Dari SaranaPelangi!!!
    *Bonus Rollingan Sebesar 0,5%
    *Bonus Refrensi Sebesar 20%

    Tunggu Apalagi?!, Ayo Gabung Dan Main Bersama Kami!!!


    Untuk informasi lebih lanjut silahkan hubungi kami di www.saranapelangi.com atau melalui android kami.

    - BBM : 2B47BB9C
    - CALL : +855964972098
    - WEECHAT : saranapelangi
    - SKYPE : saranapelangi
    - EMAIL : saranapelangi99@yahoo.com
    - FACEBOOK : saranapelangi99@yahoo.com

    WWW.SARANAPELANGI.NET

    ReplyDelete

Silahkan Komentar dengan bahasa yang sopan

Powered by Blogger.