SQLi vulnerability in United Nation's (UN) Website ! Anonymous

Anonymous Operations

On Tuesday 31st May 2011, @Anony_Ops said:

01100011 01100001 01101100 01101100 01101001 01101110 01100111 00100000 01100001 01101100 01101100 00100000 01110100 01101000 01100101 00100000 01100011 01110010 01100001 01100011 01101011 01100101 01110010 01110011 00100000 01110100 01101111 00100000 01110111 01101111 01110010 01101011 00100000 01101111 01101110 00100000 01100101 01111000 01110100 01110010 01100001 01100011 01110100 01101001 01101111 01101110 00100000 01101111 01100110 00100000 01010101 01001110 00100000 01100011 01101000 01101001 01101110 01100101 01110011 01100101 00100000 01110111 01100101 01100010 01110011 01101001 01110100 01100101 00101110 00100000 01110011 01100101 01100101 00100000 01110100 01101000 01101001 01110011 00100000 00001101 00001010 00001101 00001010 01101000 01110100 01110100 01110000 00111010 00101111 00101111 01110111 01110111 01110111 00101110 01110100 01101000 01100101 01101000 01100001 01100011 01101011 01100101 01110010 01101110 01100101 01110111 01110011 00101110 01100011 01101111 01101101 00101111 00110010 00110000 00110001 00110001 00101111 00110000 00110101 00101111 01110011 01110001 01101100 01101001 00101101 01110110 01110101 01101100 01101110 01100101 01110010 01100001 01100010 01101001 01101100 01101001 01110100 01111001 00101101 01101001 01101110 00101101 01110101 01101110 01101001 01110100 01100101 01100100 00101101 01101110 01100001 01110100 01101001 01101111 01101110 01110011 00101101 01110101 01101110 00101110 01101000 01110100 01101101 01101100 00001101 00001010 00001101 00001010 01100001 00100000 01101100 01101001 01110100 01110100 01101100 01100101 00100000 01101000 01100101 01101100 01110000 00100000 01100110 01110010 01101111 01101101 00100000 01100100 01100101 01110110 01101001 01100001 01101110 01110100 00100000 01101000 01110100 01110100 01110000 00111010 00101111 00101111 01110011 01101000 01100001 01110000 01100101 01110011 01101000 01101001 01100110 01110100 01100101 01110010 00101110 01100011 01101111 00101110 01100011 01100011 00101111 01100001 01100001 00101110 01101000 01110100 01101101 01101100 00001101 00001010 00001101 00001010

cuando leí esto me dio curiosidad y manos a la obra para ver que dice y el mensajes es

for j in range(len(binstr)):
decnum = 0
print j
for i in binstr[j]:
decnum = decnum * 2 + int(i)
strq=strq+chr(decnum)
print strq

calling all the crackers to work on extraction of UN chinese website. see this

http://www.thehackernews.com/2011/05/sqli-vulnerability-in-united-nations-un.html

a little help from deviant -censurado- transforme usted mismo para ver que dice a continuacion con el codigo de arriba ya esta solo acomodar la matriz binstr del mensaje y listo