Sunday, July 28, 2019

BUGS siwak.kemenag.go.id

DOMAIN: http://siwak.kemenag.go.id
KONTAK: siwakaf@gmail.com , pinmas@kemenag.go.id
BUGS: SQL Injection
TARGET 1: tanah_wakaf_prop.php
PARAMETER 1: provinsi (GET DATA)
TARGET 2: p_login.php
PARAMETER 2: User ID & passwd (POST DATA)


available databases [3]:
[*] information_schema
[*] siwak
[*] test



Database: siwak
[74 tables]
+-----------------+
| user            |
| agama           |
| coba            |
| dir_wakaf       |
| dt_wakaf        |
| f_wakaf         |
| file_wakaf      |
| foto_wakaf      |
| inf_lokasi      |
| info            |
| info_terkini    |
| kabupaten       |
| kankemenag      |
| kanwil          |
| kategori        |
| kecamatan       |
| kerjaan         |
| kua             |
| log_data_wakaf  |
| log_user        |
| login           |
| p_wakaf         |
| potensi         |
| propinsi        |
| prov_display    |
| t_wakaf         |
| tb_b_pemerintah |
| tb_fungsi       |
| tb_gol_pegawai  |
| tb_jabatan      |
| tb_jabatan_peg  |
| tb_jenis        |
| tb_jenis_wakif  |
| tb_lokasi       |
| tb_nazhir       |
| tb_nazhir_bh    |
| tb_nazhir_org   |
| tb_pekerjaan    |
| tb_pendidikan   |
| tb_personil     |
| tb_ppaiw        |
| tb_saksi        |
| tb_status_tanah |
| tb_user         |
| tb_w1           |
| tb_w2           |
| tb_w3           |
| tb_w3a          |
| tb_w5           |
| tb_w5a          |
| tb_wakif        |
| userid          |
| v_kabupaten     |
| v_kecamatan     |
| v_kelurahan     |
| v_kordinat      |
| v_no_akta       |
| v_personil_kua  |
| v_potensi       |
| v_propinsi      |
| v_tanah_wakaf   |
| v_user          |
| v_w1            |
| v_w1_orang      |
| v_w1_w2         |
| v_w3_w3a        |
| v_w5            |
| v_w5_akta       |
| v_wakif         |
| v_wilayah       |
| w1              |
| w5              |
| w5a             |
| wproduktif      |
+-----------------+


Database: siwak
Table: userid
[6459 entries]

*Field password: dalam bentuk PLAIN, tidak terenkripsi.

Dilaporkan pada tanggal 21 Juli 2019 melalui email kepada kontak email yang tersedia.
STATUS: --

No comments: