ශ්‍රි ලංකා දුම්රිය සේවයට අයත් දත්ත ගබඩාව හැකින් ප්‍රහාරයකට ලක් වෙයි

ශ්‍රි ලංකා දුම්රිය සේවයට අයත් වෙබ් අඩවිය වන http://www.railway.gov.lk/    Vulnerable to SQL-i ප්‍රහාරයට ලක් වෙයි.එහි අඩංගු වි තිබු දත්තයන් සහ සියලුම රහසි ගත දත්තයන් විකෘති කර ඇත. උදා:-  දත්ත ගබඩාවෙ නාමය, දත්ත ගබඩාවෙ වගු, දත්ත ගබඩාව පාලනය කරන්නා ගෙ නාමය සහ පාරිභොගිකයන් ගෙ තොරතුරු (DB name, DB Table, admin details & other online user details. ) කාන්දු කර ඇත.
Vulnerable Website:- 
http://www.railway.gov.lk/


දත්ත ගබඩා වෙහි අඩංගු තොරතුරු පහත දැක් වෙ.

1. website:-
3. http://www.railway.gov.lk/
5. database:-
7. railwaygov_railway
8. information_schema
9. railwaygov_TrainManagernew
10. railwaygov_railwaysearch
11. railwaygov_railwaysin
12. railwaygov_railwaytam
13. railwaygov_sinhala
14. railwaygov_tamil
15. railwaygov_trainmanagernew
16. test
17. test_db
19. tables of db railwaygov_railway :-
21. form    
22. guidelines      
23. lastupdate      
24. news    
25. quotation_tender        
26. tblfaq  
27. tblimg  
28. tblrolling      
29. tblsnippet      
30. tblsnippet_old  
31. tblsnippet_sinhala      
32. user
34. data :-
36. uname   pwd                 utype             user_level
37. admin   railway         Administrator   1
38. faq     railway_faq     FAQ Administrator       4
39. forms   railway_forms   Form & Guidelines       5
40. news    railway_news    News Administrator      3
41. tender  railway_tender  Tender Administrator    2
44. username        passord         loginTyepe
45. admin   train2008       timeTable
46. snippet         2008train       Controler
50. uname   pwd     utype   user_level
51. admin_tamil     railway         Administrator   1
52. faq     tam_faq         FAQ Administrator       4
53. forms   tam_forms       Form & Guidelines       5
54. news    tam_news        News Administrator      3
55. tender  tam_tender      Tender Administrator    2
58. uname   pwd     utype   user_level
59. admin_sinhala   railway         Administrator   1
60. faq     sin_faq         FAQ Administrator       4
61. forms   sin_forms       Form & Guidelines       5
62. news    sin_news        News Administrator      3
63. tender  sin_tender      Tender Administrator    2